[exo]

а в домене этого сделать нельзя? »

можно. Дело в том, если у вас доменная политика перекроет локальную - смысла в локальных нет.

мне кинуть ссылку »

один из примеров и так далее.
вообщем всё сводится к настойке локальных политик.