[WindowsNT]

В локальной политике ничего и должно было добавиться, это доменная политика. Она суммируется с локальной, а не исправляет её. Но из вашего вопроса неясно, заработало ли, началась ли блокировка приложений.

Насчёт SRP пока не скажу, такой режим не пробовал, надо проверить. На мой взгляд, администратор — опаснейший пользователь в системе, его нужно защищать в первую очередь. Все правила SRP ставлю исключительно в режиме "защищать всех пользователей".