Поделитесь опытом, кто какие политики и ограничения для пользователей применяет.
Мне в наследство досталась ситуация, что все пользователи администраторы (на своих станциях) и практически не ограничены в правах. Хочется исправить сию не совсем корректную ситуацию.