Powershell editiranje local-user group policy-a

Taj Custom User Interface izgleda mijenja jedan registy key - https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsLogon2::CustomShell

Teoretski, mogao bi uloviti Registy od pojedinog usera i promijeniti taj key.

Jel se taj user ulogirao? Mislim da profil niti neće biti tamo dok se prvi put ne ulogira.

Mogao bi napraviti da mu se na loginu odvrti skripta koja pogleda da li ima taj key i ako nema doda (i možda baci message bit ćete izlogirani za 30 sekundi...).

Ne, ali kroz MMC mogu editirati taj parametar bez obzira što se user nikada nije ulogirao...

Probao sam na sljedeći način: kreirao sam usera, kroz MMC editirao parametar i searchao u Registryu di se sve pojavljuje

Našao sam ga na:

Computer\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{B3CEB1A0-E987-4796-A171-305E37EA28D3}User\Software\Microsoft\Windows\CurrentVersion\Policies\System

i

Computer\HKEY_USERS\S-1-5-21-964623966-752752591-3583135566-500\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{B3CEB1A0-E987-4796-A171-305E37EA28D3}User\Software\Microsoft\Windows\CurrentVersion\Policies\System

Al nije mi jasno zašto je to upisano tamo, jer je SID S-1-5-21-964623966-752752591-3583135566-500 od Administratora, ne od korisnika za kojeg sam editirao policy, a current user je Administrator, ne taj tnakir

PS C:\Windows\system32> Get-LocalUser | Select-Object Name, SID

Name SID
---- ---
Administrator S-1-5-21-964623966-752752591-3583135566-500
DefaultAccount S-1-5-21-964623966-752752591-3583135566-503
Guest S-1-5-21-964623966-752752591-3583135566-501
tnakir S-1-5-21-964623966-752752591-3583135566-1007

Da, napravio sam triple-check svega.

Taj value mi se u registry-u pojavljuje samo na ta dva mjesta.

Ponovo sam otvorio tog usera u MMC i tamo i dalje stoji taj value uredno upisan. 

Na Administrator useru (kojem pripada taj SID iz registry-a) mi je navedeno da mi taj parametar nije konfiguriran, što je i ispravno...