Na igen, jogos. Ezért írtam hogy csak egy kósza ötlet :)
A user policy-ból származó változások a saját profiljában (HKCU hive) történnek, de ha lenne hozzá írásjoga a felhasználónak akkor registry buherával ki tudná kerülni az egészet. Szóval ez továbbí átgondolást igényel... :)
A dologhoz meg csak valami registry snapshot szoftverre van szükséged. Kapásból nem nagyon tudok ilyet mondani, de majd biztos jön valaki okosabb, vagy a Google segít.