[PolarBear]

Мне на другом форуме подсказали две хорошие идеи, после чего все заработало.

1. Чтобы работали политики в части ветки HKLM нужно помнить, что компьютеры - они тоже люди и не забывать вставлять группу "компьютеры домена" в закладку по безопасности в конкретной политике.

2. Для распространения софта (в частности) их (копьютеры) надо _тоже_наделять такими же правами, как пользователей на чтение пакетов *.msi

3. Не забывать, что политика применяется к _конкретному_контейнеру. Если это не домен и объект "Компьютер" не находится в данном контейнере, то не применится к нему НИЧЕГО.

Спасибо всем сочувствующим