[foss]

где изменять политики для пользователей?

Заходишь в AD. выбираешь юнит, правой клавишей св-ва. груповая политика ---> создаешь новую и там изменяешь.