Buenas Alex, para poder hacer lo que pides, en la configuración de la GPO por defecto se les aplica a los usuarios autenticados. Pues lo que tendrías que hacer es crear un grupo de seguridad para esta GPO y que se le aplique a este grupo y no a los usuarios autenticados