Metodo para aplicar GPO's

Buenas Hasta ahora para aplicar GPO's a usuarios solia vincularlas a una
unidad organizativa de donde cuelgan usuarios y equipos y en otra unidad
organizativa los grupos.

Pero Intento aplicar una politica a un equipo y me da problemas. en el
administrador de directivas de grupo, al darle a resultados de directivas de
grupo me dice dentro de:

Resumen/objetos de directiva de grupo denegados:
Acceso denegado (filtrado de seguridad)

Cuando en el filtrado de seguridad al unico que tengo agregado es al grupo
que contiene los ordenadores a aplicar directiva, pero si pongo en el
filtrado de seguridad a la maquina directamente me la aplica sin problemas.

Gracias