Я вижу ситуацию, когда сценарий PowerShell не может писать в программный ключ куста локального компьютера, но пользователь может сделать это вручную в Regedit. Существует ли групповая политика, ограничивающая программный доступ, но не доступ вручную?