Вы можете setup местное gpo на машине к ваш любить ограничивать пользу по мере того как admins и после этого ехпортируете то gpo к другим, здесь будете соединением к one-way ехпортировать местное gpo.
Удача.
PS не запомнил бы экземпляр себя по мере того как он находился на моем длиннем списке на некоторое время! -) LOL