gpo y vpn

Hola a todos,

tengo un grupo de seguridad que incluye a todos los usuarios de VPN de mi
dominio.
Además en ISA he establecido una condición por la cual solo los usuarios
de ese grupo pueden conectarse mediante VPN al dominio.
Pero si no modifico la opción Permitir acceso VPN de Dial-in de la ficha
de usuario no puede conectarse. ¿Hay alguna forma de que al arrastrar un
usuario a este grupo esto cambie automáticamente y se quite si le saco del
grupo?

Saludos.