Active Directory

Инфа по веткам Administrative templates в политиках

Нюансы запуска проводника с полными правами

Get-Process explorer -IncludeUserName | where UserName -match $ENV:USERNAME | Stop-Process
explorer /nouaccheck #будет убит
Start-Sleep -Seconds 1
explorer /nouaccheck #останется с полными правами