la consolle puoi non salvarla!

per togliere i diritti ad una persona...
devi togliere I DIRITTI A TUTTI .. nessun accesso.... e dare i diritti di lettura solo a quelli a cui vuoi dare le policy restrittive!
fai un gruppo esempio:
GRUPPO_CON_POLICY
questo e' l'unico gruppo che puo' leggere e scrivere le policy
dopodiche..gli utenti da limitare li metti in questo gruppo!

occhio che se le dai agli amministratori sono cavoli per rientrare!