Je dois déployer un logiciel sur 14 stations. Actuellement tous les stations sont dans la même OU (computer). La GPO (machine) fonctionne très bien, le déploiement est en cours... maintenant je souhaite interdire cette GPO sur certain PC sans les déplacer de l'OU actuelle, possible ou pas ?
 

impossible, tu devras créer une sous OU. Tu peux par exemple créer deux sous OU, une pour les machines sur lesquelles il faut déployer ce soft, et une autre non.

tu peux sinon faire des filtres sur tes GPO pour n'appliquer qu'à certaines propriétés, après faut voir sur quel critère tu veux interdire

 
C'est possible, il faut créer un groupe dans lequel tu met les micros dont tu veux qu'ils aient la gpo, puis dans les propriétés de la gpo à appliquer la gpo tu mets utilisateurs du domaine et le groupe que tu as créer au lieu de utilisateurs authentifiés.

également, en complément à la reponse de capslock, n'oublies pas de cocher l'option 'désinstaller cette application lorsqu'elle se trouve en dehors de l'étendue de gestion' (onglet 'déploiement' de ton package msi)

Cela aura comme effet que les PCs de ton OU subissant ta gpo MAIS qui ne seront pas dans ce groupe de filtrage, auront le soft qui se desinstallera automatiquement

sans toucher à l'AD, à part utiliser des softs qui font office de "surcouche", je crois que c'est juste pas possible mais bon la solution créer une OU pour ces postes marche très bien