Используйте групповую политику, как упомянуто корректный инструмент, и этот ответ должен сказать о желании Вас, должен добраться там.
В Вашем комментарии Вы упоминаете, что у Вас есть эта лаборатория компьютеров в OU, и Вы хотите применить эту политику к этому OU, но ответ не предоставил подробную информацию о том, как выполнить это.
Это возможно, и необходимо будет использовать что-то обратная петля вызова, обрабатывающая (kb231287). С обратной петлей, обрабатывающей Вас, может в основном выработать любую политику, относился к пользователю, оценены, как будто пользователь был в том же OU как учетная запись компьютера.