nesting

Другой вариант - создать WMI фильтр для рабочих станций и применить к политике.
Пример: Namespace = root\CIMv2, Query = select * from Win32_OperatingSystem where ProductType = "1"
Или создать фильтр исключающий хост.
Пример: Namespace = root\CIMv2, Query = SELECT * FROM Win32_ComputerSystem WHERE Name NOT LIKE '%имя или маска%'