Na seção Filtragem de Segurança do GPO (na guia Escopo), remova Usuários Autenticados e adicione o usuário ou grupo em questão. Isso fará com que o GPO se aplique somente a esse usuário ou grupo.
Observe que o GPO deve estar no Escopo de Gerenciamento (SOM) do usuário, o que significa que ele precisa estar vinculado à UO ou ao contêiner (domínio ou site) em que o objeto do usuário existe.