Ma suggestion est similaire à celle d'inhabitant.
Créez une sous-OU juste pour cet ordinateur unique, créez-y une GPO et activez le mode de traitement en boucle (loopback) en mode fusion. Utilisez le filtrage de sécurité pour que la GPO ne s'applique qu'à l'utilisateur spécifique concerné.