вот здесь про
Secedit почитай
ну или во встренной справке, там тоже подробно описано
А вообще сейчас перечел еще раз и не понял, а зачем в домене какие-то рег файлы создавать, когда есть Доменная политика безопасности - там все и изменяй ну или создай новую полиику и првяжи ее к OU