A part la solution bancale d'un faux proxy, tu ne peux pas faire grand chose. (en clair, tu mets ton utilisateur dans une OU particuliere et tu appliques une GPO utilisateur dessus, ou alors tu ajoutes une GPO à ton OU existante et tu ne donnes les droits Lecture et Appliquer qu'aux utilisateurs qui doivent avoir cette configuration.)
La meilleure solution reste le proxy.