No, tak další pokusy v doméně:
1) V GPO jsem DoH našel, ale funguje to trochu jinak: když to chci zakázat, tam musím dát "enable" a "don't allow changes" - "disable" na politiku naopak povolí výchozí nastavení prohlížeče
2) když je počítač v doméně, tak na policies.json Firefox zcela kašle a musí se použít GPO
3) soubor s GPO template obsahuje i adresář pro macOS, takže to nejspíš jde použít i tam (nemám s tím zkušenost), pro Linux zbývá ten .json