Как прописать ветку реестра через GPO?
 

Нужно поменять параметры RAdmina на всех машинах домена, для этого нужно внести изменения в ветку [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters], если я пропишу это в логон скрипт, то изменения вступят в силу только у тех кто логинется с правами локального админа или у кого есть права на эту ветку реестра. Как сделать, чтобы у обычного доменного пользователся это применилось?

батник в логон.

rapass.cmd

regedit.exe /s \\server\share\rapass.reg

RApass.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters]
"NTAuthEnabled"=hex:00,00,00,00
"Parameter"=hex:6d,ad,b6,5e,7c,fn,13,3f,34,6f,11,a2,53,c2,d6,76
"Port"=hex:23,13,00,00
"Timeout"=hex:0a,00,00,00
"EnableLogFile"=hex:00,00,00,00
"LogFilePath"="c:\\logfile.txt"
"FilterIp"=hex:00,00,00,00
"DisableTrayIcon"=hex:01,00,00,00
"AutoAllow"=hex:00,00,00,00
"AskUser"=hex:00,00,00,00
"EnableEventLog"=hex:00,00,00,00

Добавлю только, что этот батник надо поместить в логон для компьютера, а не пользователя.

Тоже вопрос по реестру, а как поменять локальные настройки пользователя, например temp каталог, если у пользователя отключены средства редактирования реестра?