Странно применяется политика ограниченного использования программ
 

Есть домен Win2003Standart_RUS, есть терминальный сервер Win2003Enterprise_ENG и Win2003Standart_RUS. Создаю политику ограниченного использования программ, по умолчению запрещаю все, удаляю все что создается по умолчанию. Добавляю по хешу только ctfmon.exe и explorer.exe. На Win2003Standart_RUS все хорошо пользователь может только залогиниться и все!, запустить может только explorer.exe. На Win2003Enterprise_ENG пользователь может не только залогиниться, но и запускать приложения которые есть в "Program Files", "WINDOWS", "WINDOWS\system32". Почему ?? И как это победить ?

Режим замыкания при обработке групповой политики попробуйте.

Дело в том, что данную политику я назначаю в "Конфигурации пользователя", а применение политики "Конфигурация компьютера" я отключаю вообще.

Функцию замыкания групповой политики можно использовать для применения объектов групповой политики (GPO), зависящих только от того, на какой компьютер входит пользователь.
Применить к Win2003Enterprise_ENG

Мдя.. таки да, сенкс. Все заработало.
Только осталось неясным почему на Win2003Standart_RUS без замыкания групповой политики работает, а на Win2003Enterprise_ENG нет.