Не применяется групповая политика
 

В домене есть два правила на отказ доступа к компьютеру из сети. Каждое правило отказывает разным пользователям и применяется к разному набору компьютеров. Но в наборе компьютеров есть пересечения, когда оба правила должны к ним применяться. Однако применяется только одно, то что было создано первым. Как исправить? Где ошибка в создании правил?