[VictorSh]

но ведь можно подключить удалённо? »

хм, как? Я имею ввиду, что если есть домен, то можно зайти в политики и поменять разом для всех. А не распостранять на каждый комп в отдельности. А подключаться к каждому компу по отдельности - это, мягко говоря, неправильно.