Редактирование реестра на рабочей станции с помощью GPO
 

Доброе время суток.

Настраиваю контроллер домена в сети. Есть необходимость запретить на пользовательских рабочих станциях USB флешки. Прочёл вот это руководство: http://support.microsoft.com/kb/823732/ru. Соответственно, на сервере создаю групповую политику, далее Конфигурация пользователя/Настройка/Конфигурация Windows, создаю "Элемент реестра" Где выбираю куст: HKEY_LOCAL_MACHINE, ветку: SYSTEM/CurrentControlSet/services/USBSTOR и задаю параметру Start значение 4. Всё, перезахожу пользователем на клиентской машине, лезу а реестр смотрю, парамерт как был, так и остался равным 3. Что я делаю не так ? Заранее спасибо за помощь.

В отношении групповой политики в целом имеется следующая практика:
На пользовательской машине выполнить команду gpupdate /force.
Если не помогло - смотреть логи в плане событий групповой политики и gpresult /v

Учитывая, что Вы задаете политику для пользователя и изменяете параметр реестра, а не разрешения на запуск службы, то применение этих параметров при входе пользователя не влияют на саму службу.
В этом случае Вам проще пойти по первому пути статьи - задать разрешения на файлы (через групповую политику), а политику вешать на все компьютеры.