O GPO permite definir a segurança nas chaves do Registro, mas não cria chaves do Registro. Você precisa criar um ADM personalizado contendo sua chave de registro e adicionar esse ADM ao seu GPO. Provavelmente existem várias maneiras de fazer isso, mas eu usei NUTS para isso muitas vezes. Você pode exportar a chave do Registro relevante para um arquivo e fazer com que o NUTS converta isso em um arquivo ADM que você possa importar para o seu GPO.