Tenho a necessidade de abordar algumas configurações de política em várias máquinas que não estão em um domínio. Especificamente, estamos lidando com um laboratório de conferência de tecnologia, construído com máquinas emprestadas de vários fornecedores, e eu gostaria de bloquear certas coisas da interface do usuário, como plano de fundo da área de trabalho, para manter alguma consistência. Estou criando minhas próprias contas de usuário, e os participantes NÃO são administradores locais (fornecedores nos enviam máquinas com contas de administrador sem senha. Caramba!) De qualquer forma, isso geralmente é uma coisa da Diretiva de Grupo, portanto, como esperado, a parte da Política da HKCU está proibida para um usuário padrão. Mas como também não tenho uma infraestrutura de Diretiva de Grupo, tenho um dilema. Meu pensamento é usar o PowerShell para modificar as configurações em questão para o usuário padrão antes de criar meus usuários, para que eles herdem essas configurações. No entanto, suspeito que esta é uma das coisas que não funcionam quando o usuário administrador não tem senha. Também pensei em apenas alterar as permissões do usuário padrão, mas isso deixa partes da Política expostas, o que não é o ideal. Ambos se parecem com um kludge, mas não consigo pensar em uma maneira "certa" de lidar com isso em um ambiente de grupo de trabalho. Eu sei que esta é uma questão subjetiva, mas espero que ela não seja votada, não seja fechada, e alguém tenha algum insight, seja uma boa maneira de fazer isso, ou pelo menos uma sugestão de que a abordagem do usuário padrão não seja uma ideia muito ruim. ;)
Analise o uso da Política de Grupo Local Múltipla. Você pode configurar a Diretiva de Grupo local para usuários padrão que será aplicada a todos os usuários padrão que fazem logon. Não há necessidade de mexer com o registro, Powershell ou o perfil de usuário padrão.