amel27 >>
политики предназначены для скриптов (причем определенных типов), а не произвольных команд
самое интересное, "справка" говорит следующее:
Как правило, сценарий входа в систему представляет собой пакетный файл (с расширением .bat или .cmd),
но
допускается использование и любой исполняемой программы.
далее серверы сценариев, etc.
впрочем, о "произвольных командах" там действительно ни слова