[SANIOK_AV]

этой группе предоставлены права на чтение-запись-удаление в папке "program files" »

ну да...

На моих TS это право предоставлено только "администраторам" и remote desktop users (это по дефолту) »

и у меня так в начале было...

Может и ПО, но в любом случае предоставление этого права этой группе нестрашно, так как в эту группу попадают учетки, которые УЖЕ залогинились через терминал. А так как у вас "Full security" - то в этой группе у вас вообще никого нет »

ну а если я уберу эту группу из этой политики, то это на что-то повлияет?