а с какими привелегиями юзвери входят на локальную станцию?
у меня была шутка что пользователь не мог сменить обои рабочего стола и вынести на него ярлыки, потому что он был просто пользователь
лично мне по барабану и дал всем лок. админа
гдето еще глубже в gpo должно еще разрешение на изменение настроек рабочего стола
вроде где-то так
