Devi impostare le policy localmente sulla macchina: esegui/gpedit.msc
Ciao
Se ti interessa disabilitare le funzionalità sui client allora non puoi farlo senza controller.