Просто разделите itemExtension узел, и он развернет все двоичные файлы на том идентификаторе устройства хранения данных. Расширения действительно только для исключений.
Корректный, устанавливает более строгую политику с более низким # приоритетом (0).
Также корректный, настраивает политику с несколькими адресами, необходимыми для учетных записей, которые обработают ту политику.