[bredych]

Какая цель этим преследуется? Может можно как-то по-другому этот вопрос решить. »

цель - именно сам запрет.
Есть некое большое число юзеров тонких клиентов, их профиль создаётся на серве, но! Но в него при подключении юзера и автоматическом выделении ВМ под это дело, подгружаются из другого места юзерфолдеры (документы, загрузки, десктоп), а для хранения самого профиля ввиду их большого количества место ограничено. Юзера плюют на словесный запрет создавать папки со всякой хренью (вплоть до фотоотчетов с последней попойки) в папке профиля. Соответственно, логично запретить технически.

кстати, как понимаю, эти права вообще по регистру не проходят?
Попробовал ради интереса вручную со снимками реестра - только MRU и всё, ничего полезного в выхлопе..