[Alikus]

Спасибо. Пост в рамочку и на стенку
Думаю, что тему можно закрыть, разве что если кто предложит другой вариант

PS Кстати, по поводу

Цитата: Далее на локальном компоте - пару раз логинимся - делогинимся - для применения политики на уровне компютера.

- достаточно 1 раз перезагрузить локальный комп и уже никого постороннего не пускает