ну я вот, например, вчера делал политику, которая добавляет ключ реестра IgnoreClientDesktopScaleFactor=1 в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations
И чтобы каждый раз не лазить потом внутрь политики, создал группу безопасности, в которую запихнул учётки серверов, к которым это применимо
а как ты группу наполняешь на базе настроек?