Права на реестр пользователя
 

Где можно посмотреть, как правильно должны стоять права на куст реестра, соот-щий некоторому юзеру? Я знаю, что права не на все ветки одинаковы. Например, какая-то из Policies доступна пользователю только для чтения, хотя лежит в его кусте.

Может это:
выделяеш нужную тебе ветку, далее заходиш в правка->разрешение ?