Нашел кое-что
здесь. Но тоже не удобно. Даже если через GPO одной группе пользователей один ключ прописать (на отключение), а другой группе - другой, все равно перегружаться надо для применения параметров. Это не серьезно. Хотелось бы без извратов, но наверное пока это невозможно.