Você pode nomear o usuário em "Segurança" no GPO com a permissão "Aplicar Diretiva de Grupo / Recusar". Não é realmente boa forma nomear um usuário individual em permissões, mas você poderia fazer isso. Edite o GPO, clique com o botão direito do mouse no nó mais superior no painel esquerdo do editor de GPO, escolha "Propriedades" e vá para a guia "Segurança".
(Eu não vou ficar obcecado neste e-mail, mas vou dizer que você não deve ser prejudicial à criação de grupos de segurança, mesmo que sejam apenas para um único usuário. Os grupos de segurança economizarão muito e muito momento em que o volume de negócios ocorre e você precisa dar ao empregado substituto os "mesmos direitos" da pessoa que está substituindo ...)