Após discutir com o Suporte da Microsoft, não, isso não pode ser feito, mas você pode aplicar o perfil para ser acessado apenas por determinados grupos. Bom o suficiente por agora - mais ou menos. Mas se o meu servidor Admins quisesse usar este recurso, é um ou outro - você não pode ter um para cada sistema operacional.