Как повысить эффективность параллели гну для чтения из сжатого потока?

Фильтр защиты по умолчанию для GPO состоит в том, чтобы относиться к группе Authenticated Users; это включает всех пользователей и компьютеры в домене.

Задержите фильтр защиты к содержанию Authenticated Users, затем свяжите GPO с желаемым OUs (и удостоверьтесь, что он не связан нигде, что Вы не хотите его).