[rrev]

Не во все ветки реестра у пользователя есть доступ, поэтому и не срабатывает cmd'шник. Можно использовать утилиты типа runas.exe, а проще прямо в политике домена прописать нужный параметр реестра.