Supondo que esta não é uma máquina de domínio que você pode configurar por meio da Diretiva de Grupo do domínio, poderá conectar um Editor de Diretiva de Grupo local mmc à máquina principal de um cliente completo e definir a diretiva local dessa maneira (supondo que 2012 ainda funciona como 2008 fez):