gruop policy برای کاربر یا گروه خاصی تنظیم میشه با سطح دسترسی ادمین اجرا میشه ولی بعد از مشخص شدن کاربری که login کرده. نه پیش از welcome screen
ضمنا خوشحال میشم منبعی برای مطالعه بیشتر پیدا کنم.