[Malax]

Первый вариант не возможен в принципе т.к. все настройки жестко ограничены групповой политикой того OU к которому принадлежит учетная запись пользователя, соответственно заходя на закладку скринсейвера (хотя и её стоит отключить) юзер видит только текущие настройки, но не может их изменить.
А вот вариант с gpedit.msc вполне подходит. Надо попробовать. Главное чтобы настройки OU домена не перекрывали значания заданные локально через gpedit.msc