[Petya V4sechkin]

Пробовал создавать в реестре для этого пользователя Dword парамет ClearRecentDocsOnExit со значением 1, все равно, история не очищается.

Чему равен ClearRecentDocsOnExit в разделах реестра:

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer

[Crissaegrim]

Равен единице

Я им часто пользуюсь, этим параметром и через реестр и через групповую политику, и всегда срабатывало, но сейчас почему-то нет... Однако важнее вопрос почему ограниченный пользователь может запускать gpedit.msc...

[Petya V4sechkin]

Равен единице

Выложите (в Regedit -> меню Файл -> Экспорт) эти ветки.

[Crissaegrim]

Хорошо, завтра выложу. Сейчас уже дома. Компы на работе...

[Petya V4sechkin]

ввожу в уже ограниченном пользователе gpedit.msc и почему то эта политика работает

Попробуйте
Восстановление параметров безопасности по умолчанию

[Crissaegrim]

Приведенное там решение не помогает. Оснастка ГП все равно запускается из ограниченного пользователя (кстати реестр пользователь изменять не может, т.е. сама по себе ограниченность работает).

Может поможет прояснить вопрос последовательность того что я делаю.
Пробовал на чистой системе в домене вот что.
1.Захожу в Admin. Выполняю contol userpasswords2 и добавляю там доменного пользователя User01 в качестве ограниченного
2. Выхожу из Admin.
3. Захожу как User01 в домен. Ввожу выполнить - gpedit.msc - не работает - нет прав.
ОК.
4. Теперь захожу в Admin, добавляю пользователя User01 к администраторам компа (мне нужно это для определенных действий) Захожу в User01, делаю нужные действия.
5. Захожу в Admin, добавляю пользователя к группе Ограниченный доступ (т.е. просто "Пользователь")
6. Захожу в User01 выполняюю gpedit.msс и она выполняется((((( Т.е. запускается и параметры редактируются.

Т.е. это все наводит на мысль, что если пользователь хоть раз имел Админские права, а потом снова только пользовательские оснастка ему будет все равно доступна?
Пробовал удалять учетку в домене, удалять и добавлять этого пользователя в control userpasswords2 - толку нет.

[Petya V4sechkin]

Crissaegrim, Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Администраторы -> кто там?

[Crissaegrim]

Эх, опять из дома сейчас пишу, в пн обязательно посмотрю. Спасибо. Еще выложил ветки, которые вы просили. в предыдущем посте.

[Crissaegrim]

Crissaegrim, Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Администраторы -> кто там?

В общем там есть Администраторы домена и админская учетная запись Admin. Никого нет больше.