К групповым политикам относятся OUs. Фильтрация может быть применена через запросы wmi или группы. В Вашем случае лучший способ решить Вашу проблему состоял бы в том, чтобы создать другую группу, которая содержит пользователей, на которых Вы хотите влиять через эту политику. Возможно получить информацию, которую Вы хотите через wmi, но это не тривиально. Посмотрите Отображающиеся Классы Active Directory
Вам необходимо настроить виртуальный хост без SSL. Вам нужно будет использовать перезапись, чтобы любой запрос к местоположению, отличному от «/ uploads», был перенаправлен на виртуальный хост SSL.