Politika kterou host zmiňuje dělá:

Determines whether users can Enable/Disable local area connections.

Note: Administrators can still Enable/Disable local area connections from Device Manager.

Tedy nezpůsobí nepřístupnost rozhraní pro nějakého uživatele. Druhá věc je, že vše co je v sekci "konfigurace uživatele" ve stanici která není v doméně se bude aplikovat na všechny uživatele (protože pasují k GPO "User")

Přístupy (jen pro CREATOR OWNER / Everyone) jsou nastavitelné u RAS spojení, ne u LAN spojení.