Тогда с помощью политики которая выше ,добавить группу которая будет входить в локальные администраторы или в Power Users.