Отсутствует часть групповых политик в Адм.шаблоны\Комп-ты Windows\Установщик Windows
 

Полез я ограничивать сыну учетку из группы "пользователи", чтобы не устанавливал разное самовольно.
По мануалам делается через пункт групповой политики Административные шаблоны\Компоненты Windows\Установщик Windows\Отключение установщика windows
Открываю я, что через mmc, что через gpedit, а у меня такой политики на компе просто нет.
Есть только:
Всегда устанавливать с повышенными правами
Запретить установку со съемных носителей
Запретить откат
Задать порядок поиска установщиком Windows файлов установки

И все. Система Windows 10 корпоративная, 22H2 19045.4529. Ставил ее не я, переустановка не вариант (я устану искать все приложения).

regsvr32 wsecedit.dll - ругается, что библиотека загружена, но не найдена точка входа
Вот по этой ссылке https://winitpro.ru/index.php/2013/1...tik-v-windows/ я делал сброс локальных и групповых политик
(кроме доменных, комп в домене вроде бы не был).

В результате пропавшие политики не появились, но пропал второй пользователь, пришлось его восстанавливать через откат системы (хорошо, что он был).
Я гуглю уже часов 8, сдаюсь, но очень не люблю, когда что-то работает неправильно.

Куда копать? Как исправить?

Я скачал по ссылке https://www.microsoft.com/en-gb/down...aspx?id=104677
Administrative Templates (.admx) for Windows 10 2022 Update (22H2)

Развернул их, переименовал C:\windows\PolicyDefinition и вместо нее положил новую скаченную папку с шаблонами.
gpupdate /force
перезагрузка
по прежнему только 4 политики
если пытаться добавлять руками через импорт, то gpedit.msc не видит admx файлы.
вся выдача гугла вокруг active domain и серверов, как приручить локальные политики нифига толком не написано/

Добавил HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Group Policy\EnableLocalStoreOverride: REG_DWORD == 1
0 - использовать PolicyDefinitions в Sysvol при наличии (по умолчанию)
1 - использование локального PolicyDefinitions всегда

В административных шаблонах компьютера - установщик windows полный список,
в пользовательских 4...

Так накатите поверх с сохранением приложений, дело-то на 10-20 минут. И зато вы точно будете знать, что у Вас не сборка какая-то, а нормальный официальный релиз и что там не открычено всякое "ненужное".

Так и должно быть.

И как тогда настраивать?
На компе условный администратор (Я),
в группе "Пользователи" ДВА аккаунта, жена и сын, сына надо ограничить, супругу не трогать.

Через gpedit получается никак?
Остается только poledit и AppLocker?