Consulta de GPO para un determinado grupo.

Buenos días,

Estuve armando un servidor SUS y probando como actualizan las pcs, en
principio veo que funciona bien. Mi duda pasa por lo siguiente.

En mi red, tengo dos sitios con un enlace en el medio, un solo dc que
es el server de sus, todas las computadoras estna en el dominio.

Mi idea es aplicar las politicas de las pc asociadas al SUS solo a
las que estan en el sitio con el server local para no afectar al
enlace. Uds como lo ven? como hago para que la politica afecte a un
solo grupo? ya que dentro de COMPUTERS no puedo crear un subgrupo.

Espero sus comentarios.

Muchas gracias

Alejandro