[astomper7]

Также могут начаться сложности с иерархией наследования политик и блокированием наследования. »

Все-таки иногда достаточно удобно запретить применение через членство в группе - я не говорю, чтобы пользоваться этим на постоянной основе.