Запутался я совсем в этих ваших виндовсах.

В общем задача такая:

Пользователь заходит на сервер терминалов и ему нужно разрешить запускать только некоторые приложения. НЕ В ДОМЕНЕ.

Раньше помню просто создаешь файл ntuser.pol кладешь его в папку профиля пользователя и вуаля. Сейчас же даже редактор poledit под windows 2008 не работает. Приходится вручную подгружать реестр пользователя ntuser.dat, и редактировать его, что жутко неудобно. Как сделать этот процесс попроще?