- создаете Объект групповой политики (ОГП или GPO) на уровне всего домена (или на организационном подразделении- ОП)
- настраиваете параметры какие необходимо.
- включаете фильтрацию (см из указанного линка на топик "fix! На клиентах домена перестали применяться настройки групповой политики (GPO)")
- тестируйте: утилита GPMC с сайта MC или менее функциональная, но встроенная консоль RSOP.msc. на клиентах в зависимости от версии ОС разные инструменты: RSOP.msc, gpupdate, gpresult - остальное тут: Core Group Policy Tools and Settings
главное, чтобы сами учетные записи групп попали под область действия ваших ОГП (если на уровне домена-то обязательно попадут, или группы должны быть
внутри ОП на которое назначен ОГП)
ЗЫ
Последнее выражение было понятно? я не перезагнул? просто сокращения быстрее писАть.. 
