Como assim usuario do AD, não seria melhor voce colocar o grupo no qual voce quer que se aplique?
Se voce colocar todos os usuarios autenticados, é claro que será para todos que estão no AD.
abs
Júnior Ramos | MCSE | MCSA | MCTS Server 2008| MCTS R2, Server Virtualization | E-mail Consultoriaemredes@live.com |