[Alex-4u]

Цель я вроде написал -

чтобы пользователи в домене могли делать всё на своём (локальном) компьютере кроме править реестр. »

Результат - чтобы все работали в домене. Просто многие пользователи не заходят в домен, а работают локально на своём компьютере. Многие жалуются что права обрезанны. Вот и хочется сделать пользователей с полными правами, но без возможности правки реестра... ну и доступ к службам закрыть.
Вот.