Hi
ja genau, das geht ja. Du kannst explizit sagen dass Rechner A nur GPO A und C lesen und ausführen darf aber GPO B nicht.
gruss
PS: und so gehts
rechts klick im Grupperichlineneditor auf den obersten Punkt der GPO, dann auf Eigenschaften und da auf den Reiter Sicherheit, hier kannst du bis auf das einzelne Objekt runter die rechte vergeben.