Non puoi usare direttamente le group policies di Windows per fare questi mestieri?