Merhaba,
Bu istekleri Active Directory de hazırlayacağınız GPO (group policy object) ile çözebilirsiniz. Şirket politikanıza göre OU (organization Unit) lar oluşturup bu OU lara GPO atayarak kullanıcıları kısıtlayabilirisiniz.
iyi çalışmalar.