Moin Faux,
ohne Active-Directory wirken die "Gruppen"-Richtlinen auf alle User, natürlich mit Ausnahme derer, die ausdrücklich für spezielle Benutzergruppen da sind.
Eine Möglichkeit:
Such' Dir mal die ADM-Dateien auf dem Rechner zusammen.
Dies sind reine Textdateien, die die Daten enthalten, die im gpedit.msc angezeigt werden.
Mit Hilfe dieser Dateien kannst Du dann ermitteln, welche Werte Du in welchen Reg-Keys setzen würdest, wenn Du eine bestimmte Policy einstellst.
Meine Idee dazu:
Die Werte nicht in HKEY_LOCAL_MACHINE eintragen lassen, sondern, mittels selbsterstellter Reg-Datei unter HKEY_USERS\.DEFAULT
Dann müsste jeder, der bis jetzt noch nicht auf diesem Rechner angemeldet war die Policies bekommen, und alle anderen nicht.
Noch eine Idee:
Lade den PowerPointViewer (der müsste ja genügen) als Shell.
Allerdings wird es dann interessant dem Admin eine andere zu geben.
Beide Ideen würde ich allerdings erst einmal mit Vorsicht geniessen, denn ich möchte mal nicht ausschliessen, dass Du unter Umständen anschliessend den Rechner neu aufsetzen musst
