Не применяются политики ограниченного использования программ. Когда хочется казнить дядюшку Билла. Почему?

Компы вне доменов. Использую ЛОКАЛЬНЫЕ групповые политики. Настраиваю ограничение на запуск программ по пути *. Для группы пользователей "Не администраторы". Значит на любых дисках. Ехе всё равно запускаются. Под ограниченными пользователями. Остальные политики применяются. Почему? Винда 7 Корпоративная.

Один нюанс. Переносил локальные политики путем копирования с другого ПК. То есть делал простое копирование папки политик из настроенного компа на другой пк. Потом выполнял

gpupdate /force

Заметил особенность. Если пропивать путь точно в виде диска - D:\ То политика работает. Если указать * - для любого пути - не работает. Кто знает решение? Для любого пути