Да думал о том, что бы написать сам вопрос, но т.к. сам уже разобрался не стал это делать, но в любом случае спасибо отреагировали! В целом вопросы еще могут появиться)
политика та, которую вы определите сами. А чтобы авторизовать только тех, кто в домене, то в условиях политики нужно выбрать соответствующую доменную группу (условие Группы Windows)