WMI фильтр
 

Всем привет. Подскажите пожалуйста можно ли настроить WMI фильтр на подразделение? имеется такая структура

Подразделение User к нему применяется GPO IE. В подразделение User есть подразделение intuser к нему применяется GPO INTIE. Следовательно к подразделению intuser применяются обе GPO, а нужно что бы применялась только одна. Можно как то это настроить через WMI фильтр или еще как то? Или только вытаскивать подразделение из подразделения? Спасибо!

структура схематично:

-user (подразд.)
--IE (GPO)
---intuser (подразд.)
----INTIE (GPO)

Зачем такая вложенность подразделений?

Чтобы разные групповые политики применялись внутри одного подразделения к разным группам пользователей, нужно создать две группы безопасности, запихать в каждую нужных юзеров, и затем через раздел "Безопасность" групповой политики добавить нужную группу как "Читать и применять", а у группы "Прошедшие проверку" заменить права на "читать".