[PLAstic]

Вот на словах ты разделил две группы пользователей. При этом в домене ты их никак не разделяешь.
Как мы все, конечно, знаем, групповые политики цепляются к Organizational Unit.
Соответственно, ты создаёшь отдельный OU, куда перемещаешь нужных пользователей и их компы. Правый клик на этом OU и редактируешь GP.