[Dennis]

gpedit.msc устанавливает локальные ограничения, действует на всех пользователей.
Раздельно управлять можно в домене.