Vím. Jen mi spíš přijde že firmy bez peněz / malou sítí nativní group policies nepoužívají (neschopní admini /linuxáci co o GP neslyšeli /laxnost) a velké firmy si platí externí řešení všeho možného (white- /black- listing aplikací, uzamčení removable zařízení...)