[dosim]

у дык ты извлеки этот ПК из обшего контейнера, запихай куданить или создай для него отдельный контейнер. А на этот конейнер отдельную политку примени.

но в любом случае юзеры на том контейнере же, политики любом случае будет применятся