Você pode defini-lo em Configuração do Computador ou Configuração do Usuário e deve defini-lo com base em se deseja segmentar o usuário (configuração aplicada a qualquer servidor em que o usuário específico tenha uma sessão RDP) ou no computador para um servidor específico em que qualquer usuário tenha uma sessão RDP).
Se você configurá-lo em Configuração do Computador, vincule o GPO à UO onde os objetos do computador residem.
Se você defini-lo em Configuração do usuário, vincule o GPO à UO onde os objetos do usuário residem.
Se você vinculá-lo aos computadores e à UO usuários, as configurações do computador terão precedência sobre as configurações do usuário.