[Fighter]

Вопрос - запускаю под админом gpedit.msc

это что касается локальных политик, но в случае с доменом
все таки груповые политики есть и грех этим не воспользоваться
в нижепривед. ссылке на топик все это описано, там и обсуждаем
правильность и корректность создания ГП политик.
fix! Как создать для каждой группы свою групповую политику? Различия групп в домене?
в случае же с локальными политиками вы указ. действиями
запрещаете для всех локальных пользователей.