Windows Server - Problemas con permisos especiales en GPO

buenas tardes.

pido de su ayuda para solucionar el problema o que me puedan orientar.

tengo un GPO para bloquear aplicaciones .exe. pero quiero aplicarla a todos los usuarios excepto a una área en especifico por lo cual cree un grupo donde ingreso a las personas y en delegación agrego el grupo , pongo opciones avanzadas y ahí denegó la política



pero al quitar a un usuario del grupo que cree para que ese usuario ahora este bloqueado sigue permitiendo la politica sin ningun problema

espero puedan ayudarme