тогда еще проще. Загоняешь всех пользователей в одну группу например 1с users. И политику на эту группу вешаешь. Ну и в этой политике блочишь, все что тебе нужно. Для начала светую почитать что есть групповые политики. Зачем изобретать велосипед, если все делается стандартными методами.
