мне, например, для одного отдела надо задать ограничения на одни интернет ресурсы, другому отделу на другие интернет ресурсы, а третьему вообще без ограничений.
в общую политику это никак не вписать
я думал, что тут работает по принципу групповых политик в AD, есть общая политика, частности регулируются на уровне OU