Hola por aquí...
Hace varios días que no me enchufo y es que al día le faltan horas para todas las faenas

.
Fernando, yo creo que las políticas las aplican desde el servidor de dominio, pero no lo puedo asegurar, porque es solo una suposición.
Pongo un ejemplo. Tenemos varias unidades de red en el servidor, pero el usuario administrador no las puede ver. Unicamente cuando entras como usuario 'limitado' se ven esas unidades.
Otro ej: la unidad 'C:' desde los usuarios limitados no se puede tener acceso a ella (que es donde está el sistema exclusivamente); a los limitados nos permiten acceder a otra partición D: (donde podemos poner datos)y a las unidades de red.
El usuario administrador no tiene esas limitaciones, puede tener acceso a C:, tiene su barra de tareas y puede usar el boton derecho del raton.
Esto de tener usuarios con restricciones es un peñazo
Un saludo.
Andres M.