Da se taky pomoci group policy nastavit do default profilu ze nemuze menit nastaveni plochy a podobne.. imho hrabat uzivatelum do jejich profilu neni v popisu prace admina.