Я пытаюсь изменить разрешения некоторых ключей в HKCR (HKEY_CLASSES_ROOT), чтобы заставить работать некорректную программу. Первоначально я пытался создать сценарий, но понял, что групповая политика может обрабатывать изменение разрешений для ключей реестра. Это работает в моих тестах на ключах в HKLM, но когда я пытаюсь установить завивки для ключей в HKCR, ничего не получается. Я знаю, что нет разрыва между клиентом и AD в отношении настроек групповой политики, потому что, как упоминалось выше, это работает для HKLM. Кроме того, в файле rsop.msc на клиенте показано, что политика действует. Я не контролирую выбор программного обеспечения, я должен им пользоваться. Что мне не хватает?
Спасибо!