[Petya V4sechkin]

Khabby, доменные политики накрутили.
Сами уже не помните, где? Административные шаблоны\Компоненты Windows\Internet Explorer.

[Khabby]

Petya V4sechkin, хозяйство досталось по наследству.

[Khabby]

На одном ПК в домене всё из-под админа доступно. Значит ли это, что так настроен реестр на других ПК?

[Petya V4sechkin]

Khabby, можете на клиенте запустить rsop.msc и смотреть, какие политики применяются.

[Khabby]

1. Запустил rsop.msc на клиентах
2. Увидел название применяющейся политики
3. Отредактировал эту политику в домене - там были выставлены значения Включить/Отключить для IE
4. gpupdate /force на клиентах
5. Свободно зашёл в "Сервис" IE, выставил домашнюю страничку, чего раньше сделать было нельзя.

Подумываю отключить запуск реестра под пользовательским профилем "Студент" - оно им не надо

[DmitriiV]

... Подумываю отключить запуск реестра под пользовательским профилем...

Учтите только при этом, что соответствующие политики GPO по сути лишь накладывают ограничения на использование стандартных (для Windows) утилит работы с реестром (и не более того). Тот же самый пользователь сможет редактировать реестр (если у него вообще есть разрешение на запись в какой-то раздел) средствами, скажем, сценариев или сторонними утилитами.

[WindowsNT]

Сможет при условии наличия соотв. привилегий.
По умолчанию, стандартный пользователь имеет Modify Permission только до своего профиля/реестра.