Base de registre NT

Bonjour,
j'aimerais effectuer un script qui modidife ma base de
registre à l'ouverture de session pour mes utilistateurs
afin de restreindre certaines option de windows (surtout
le réseau !!), mais certaines cles ne sont pas modifiable
si on est pas administrateur sur le poste comme la clé

[HKCU\software\microsoft\Windows\CurrentVersion\policies\ex
plorer].
Est-ce normal, sinon comment puis-je faire pour
restreindre certaines options windows si on ne peut pas
modifier certaines cles.
sachant que je ne peux pas utiliser la stratégie windows car j'ai serveur linux/samba comme PDC.
par avance merci