Была такая задачка, сделать так чтобы у временных пользователей на ПК были отключены спец возможности, причем GPO на этих пользователей не распространяется. Решение было найдено путем созданием политики + правки реестра на ПК.

В атаче нужные файлики: AccessibiltyOFF

.reg – Запускается на ПК, изменяет реестр, отключает Спец. Возм.

.xml – Кусочек политики, добавляется в существующую политику (Или новую), отключает спец. Возможности на ПК.

Если нужно для Временной учетной записи, то нужно будет в ручную править NTUSERDAT в папке Default user, изменить 2 ключа:

\Control Panel\Accessibility\HighContrast

“Flags”=”4194”

\Control Panel\Accessibility\StickyKeys

“Flags”=”2”

Этого будет достаточно.