Как правильно применить политику
 

Добрый день.
Есть контроллер домена и 2 резервных ДК, один из них находиться в другом офисе.
Сейчас в обоих офисах будем ставить прокси (squid) с авторизацией по AD, прокси будет прописываться через групповые политики.
Проблема в том что необходимо разделить пользователей на разные прокси сервера и не понятно какой пользователь где находиться.
Есть мысль сделать политику на компьютеры с помощью правки реестра...
Но может есть более правильный способ?

1. Политики пристыковать к AD Sites либо AD Organizational Units, если рабочие станции правильно разнесены по OUs.
2. Включить Policy Loopback Processing.
3. http://tsya.ru

Надеюсь, по всем пунктам гугл поможет с картинками.

Видимо я чего-то не понимаю.
Сделал 2 политики для 2 сайтов, открыл средство управления групповыми политиками и связал политики с сайтами.
Но при этом компьютеры из 2 домена берут первые и даже после отключения не берут вторые.
Гугл увы совсем не помог...