Pb GPO script utilisateur sur ordinateur spécifique

Bonjour,


Je rencontre actuellement un problème particulier pour restreindre une
GPO utilisateur sur seulement certains ordinateurs d'une même OU :

J'ai une OU "Ordinateurs" contenant mes postes du domaine ainsi qu'un
utilisateur "AdminPC" qui est membre du groupe "Admins du domaine" et
dispose donc de droits administrateurs sur les postes de l'OU.

Pour réaliser une installation silencieuse d'un logiciel, je suis
obliger de lancer la commande "setup.exe -s" dans un script à
l'ouverture de session UTILISATEUR et non au démarrage de l'ORDINATEUR
(le script au démarrage ordi plante et ne rends pas la main sur la
machine).

J'ai donc appliquer ma GPO "Install soft" sur l'OU "Ordinateurs" qui
lancent le script d'install à l'ouverture de la session du user
"AdminPC". Cependant, je n'arrive pas à restreindre cette stratégie
à certains postes !!

- Dans le filtrage de sécurité, j'ai bien le compte "AdminPC"
autorisé : lancement script OK sur tous les PC.
- Si j'ajoute certains postes dans le filtrage de sécurité :
lancement script OK sur tous les PC aussi (normal, c'est une stratégie
utilisateur).
- Si je refuse certains postes dans l'onglet délégation : idem
ci-dessus.

Pour appliquer une GPO utilisateur en fonction des ordinateurs, j'ai lu
qu'il fallait activer le paramètre ordinateur "Mode de traitement par
boucle de rappel de la stratégie de groupe utilisateur".

J'ai aussi fait le test sans succès!! (Activation de la boucle de
rappel et filtrage sur les ordi)


Ma question est donc : Comment paramétrer ma GPO pour limiter
l'exécution de ce script utilisateur en fonction des ordinateurs de
mon OU ?? La boucle de rappel est-elle la bonne méthode ?? comment la
mettre en place correctement?

Je ne dois pas bien saisir le concept de la boucle de rappel. Si
quelqu'un peut clarifier un peu les choses je ne suis pas contre!

Merci d'avance!

Cordialement