Yerlan
Через этот раздел я типа смогу выборочно применить GPO юзеру/пк в группе, не создавая отдельную группу?
Можешь. Но при этом компьютеры, на которых будут нацеленные пользователи, должны иметь права на неё (изменения с 17-18 года). Емнип 2016 и выше сами добавляют группу прошедшие проверку с правами на чтение во вкладку делегирование