Создай (Случай без АД).
Создай локальную группу. Наложи на неё политики.
Включи её в пользоватеои рабочего стола.
И добавляй в эту группу пользователей.
Александр