По поводу того, что групповая политика не применяется, воспользуйся
поиском по данному разделу форума по словам
не применяется.
LUCIFER666 какие именно разрешения к консоли MMC ты хочешь применить? Использование консоли и запрет на установку программ уже есть у всех пользователей домена имеющих на рабочих станциях привелегии "пользователь".
P.S. Что значит "новоиспечённому пользователю"? Если только что созданному, то просто помести его в тот контейнер, к которому применяется данная политика ограничения установки программ.
P.P.S. Если ты не это имел в виду - раскрой подробней вопрос.