permisos a un usuario

[Blashak]

Buenas,

Quiero quitarle permisos (acceder a panel de control....) a un usuario pero a la hora de generar la gpo me lo asigna a todos. no se puede crear una gpo para un usuario nada mas??? la unica forma que encontre fue crea una ou y meter dentro el usuario de esa ou para depues aplicar la gpo a esa ou. hay alguna otra forma??

saludos