Проще всего использовать штатный Policy Editor (лежит на

Проще всего использовать штатный Policy Editor (лежит на родном сидюке в \tools\reskit\netadmin\poledit )