Нужно групповую политику применять ТОЛЬКО для конкретной группы ТОЛЬКО на конкретном сервере.

Как это правильно сделать? (без локальных групп на сервере). Назначить права на машину?

(политика должна быть НЕ на машину, так, чтобы у части пользователей её не было).