Como aplicar una politica de equipo

Hola a todos.

Tengo montado un WSUS en la red, y hasta ahora configuraba a los clientes
con un .reg que modificaba el registro de los usuarios, pero en la
documentación, he visto como se puede cargar una plantilla administrativa
y crear un GPO para aplicárselo a un grupo de equipos que estén en una OU.

El caso es que tengo una duda, y es que la modificación del GPO, se hace
en la parte de la configuración del equipo, y hasta ahora, yo solo he
modificado la parte de configuración de usuario. Los equipos del dominio,
por defecto al unirse a ese dominio, quedan todos dentro de la carpeta
Computers, pero en esa carpeta no se pueden aplicar políticas, aparte que
no quiero aplicárselas a todos.

Mi duda es a ver si tengo que mover el objeto equipo correspondiente para
que se le aplique la política. Es decir, ¿si se modifica la parte
configuración del equipo, solo se aplica esa política si el objeto equipo
esta dentro de la OU que tiene asociado ese GPO? o por el contrario, ¿se
aplica la política de la parte configuración del equipo en cada equipo
donde inicie sesión un usuario que este dentro de la OU donde aplico la
GPO?

Es que me da un poco de respeto mover los objetos equipos, porque salta un
aviso de que puede que deje de funcionar correctamente el sistema debido a
las GPO.

Espero que hayáis entendido que quiero decir, gracias.

Salu2.