[Delirium]

то это распространится на текущих пользователей домена »

нет. Это распространится на тех пользователей, которые после установки этой политику первый раз зайдут под своим логином на машину, т.е. только на первосозданный профиль.

[SuperBankir]

Delirium, так и думал. С утра проверил - все подтвердилось. Можно ли как-нибудь реализовать это для текущих пользователей через ГП, для которых профиль уже создан? В том разделе ГП можно только выбирать ветку HKEY_CURRENT_USER только для конкретного пользователя.

[Delirium]

Как вариант - создание reg файла, создающего нужный раздел и bat файл, который будет импортировать данный файл в реестр + проставлять права на ветку ( Конструктор шаблонов безопасности ) Ну а затем через групповые политики компьютера назначить запуск bat файла.