例えば特定のユーザー達にはグループポリシーを適用したくない場合、そのOUに対し「継承のブロック」や「GPOをリンクしない」といった操作で対応できます。しかしこれらは対象ユーザーやコンピュータが全て同じOUの場合のみ可能です。異なるOUに所属している(OUをまたぐ)アカウントにこのような設定を行いたい場合は「セキュリティフィルタ処理」を使いGPOに対するアクセス許可で「グループポリシーの適用=拒否」に設定します。
▼
例えば、部署ごとにOUを分けており各部長にはポリシーを適用したくない…といった場合です。

このような場合にセキュリティフィルタを使い、ポリシーを適用したくないアカウントに対しGPOの「グループポリシーの適用」アクセス許可を「拒否」にします。GPOは「グループポリシーの適用」アクセス許可が「許可」になっている
アカウントに対して適用されます。既定ではAuthenticated Users(全認証ユーザー)に対し「グループポリシーの適用」=「許可」となっています。