Правила политик , Применение нескольких отдельных правил политики одному клиенту

Решил я поюзать "Policy Rules", да бы не перечеслять всю построеную схему, наведу маленький пример:

1 сервер (v. 4.0.138), 10 клиентов (v. 4.0.474)

Клиенты получают сконфигурированую заранее политику - "Server Policy" (Default Policy). При изменении этой политики все клиенты ее применяют, короче, все прекрасно работает.
Создаются две отдельние политики (которые никуда не наследуются и никому не применяются) для "специальных случаев" - block (блокирование USB); update (альтернативный сервер обновления). Под них создаются правила (назовем их соответственно block_rule и update_rule).
Вlock_rule применяется к диапазону IP адресов, а update_rule применяется к групе, в которуй иногда попадают клиенты.
А вот и проблема: когда клиент попадает под оба правила, он применяет только одно правило, которое в консоли стоит первым, а второе игнорируется.  
Вопрос: так задумано или я что-то не учел?

PS. Только что заметил, что при попадении клиента под любое правило даже изменения в "Server Policy" уже не применяются. Я почему-то считал что политики применяются приблизительно по аналогии с GPO в AD.

Этот момент лучше уточнить здесь [email protected]

C "Server policy" я уже разобрался, эта политика применяется даже при наложении дополнительного правила...
Надо было создание политики (block и update) назначить как дочерние от "Server policy".

А вот вопрос, с клиентом который попадает под два или более правила, остается открытым.

Наверно буду писать в поддержку...  

Согласно мануалу, к клиенту может быть привязан только  к одной политике. По всей видимости, фильтр какого правила отрабатывается последним,  к такой политике и привязывается клиент