Guten Morgen
Klar kann man Policys auf Gruppen anwenden. Das machen wir die ganze Zeit. Falls du auf dem DC die Gruppenrichtlinienverwaltung installiert hast, kannst du unter Sicherheitsfilterung der jeweiligen Policy eine Gruppe hinzufügen und als Berechtigung Lesen vergeben.
Wenn du mehrere Policys hast, musst du manchmal auf die Reihenfolge der Policys achten.
Falls du net mehr weiter kommst hier gibt es weitere Tips
http://www.gruppenrichtlinien.de