Ja, op waarschijnlijk dezelfde manier als je het in W2003 zou doen. Je maakt een policy op een bepaalde container waarbij je aangeeft dat alleen de domain users (dus iedereen, maar voor je voorbeeld maakt dat niet uit) apply policy rechten heeft.
Maar goed, ik kan me niet voorstellen dat je hier niets over hebt kunnen vinden op het Internet. We verwachten dat je wat inzet toont. Daarbij is het plaatsen van een policy een stukje basiskennis, wat een beetje onder het niveau van
Professional Networking & Servers ligt.