Iska, скорей всего имеется ввиду HKCU и HKCC.
К ветке HKCU доступ получить весьма просто: они все хранятся в HKU. HKCU каждого пользователя скрывается за длинным названием начинающимся с
S-. Как соотнести его с именем пользователя в домене? Ну например так:
Код:
dsquery user -samid %username% | dsget user -sid
вместо %username% подставляем имя учетной записи.
Можно еще посмотреть значение Wallpaper в HKEY_USERS\
SID\Control Panel\Desktop (там вместо переменной %userprofile% используется абсолютный путь), но можно обломаться если у пользователя, например, было сменено имя учетной записи, так что надежнее все же через SID.
