プロファイル〜場所ごとに設定する形でOKかと。

ADドメイン環境だと、プロファイルは「ドメイン」になる。他は、「パブリック」と「プライベート」だけど、使い分けがよく見えないなら「パブリック」で厳しめに設定しておけば良いかと。