No, Active Directory contiene directivas que pueden ampliarse a dispositivos también y además personalizar otras restricciones.