В сетке с доменом под виндой 2003 сервер и ХП компами появилась необходимость перебросить всех пользователей из группы Администраторы домена в группу Пользователи домена.

На некоторых компах появились проблемы с правами на файлы и реестр. При входе пользователя в систему не отображаласькартинка с рабочего стола и сменить ее не удавалось, также все, что было создано на рабочем столе после перезагрузки исчезало, решалось возвращением пользователя в админы, что не есть гуд..., поэтому было сделано следующее: переименована папка профиля, затем пользователь входил в систему и винда заново создавала профиль с настройками по-умолчанию, это все конечно хорошо, причем работа становилась уже вохможной, но дело в том что все настройки сбрасывались, что тоже не есть гуд...

Поэтому перед этим была сделан бекап ветки реестра самого юзера, а после переустановки профиля, восстановлен. И блин, вот не задача, все хорошо, только вот документы и всякие настройки которые находились в папке профиля тоже пропали, поэтому все что было в старой папке было перенесено в новую с перезаписью, кроме файлов реестра в корне папки профиля.

И вот снова проблема, теперь ветка HKEY_CURRENT_USER\Software\Classes стала недоступной (наверное проблема с правами), но сколько не думал не понял причем тут старые файлы профиля...

Конечно же проблема была решена, правда некрасиво... после очередной переустановки пофиля, были импортированы основные ветки реестра в пользовательский реестр, а все файлы и папки профиля были скопированы в новый профиль с помощью команды xcopy которая по-умолчанию не копирует права на файлы...
понятно, что такой способ неуместен, повезло что профиль занимал всего 100-200 м...

может кто-то уже сталкивался с таким и может подсказать как поступить в этой ситуации.

Спасибо за помощь...

Пользователи сначала были Администраторами домена (так было нужно), затем этих пользователей убрали из группы админов, ну об остальном уже все сказал.

папка профиля и так в полном доступе, т.к. эта папка создается от имени пользователя.

На вкладке безопасность стоят стандратные люди и сам пользователь.

Насчет копирования профиля я вас не понял, зачем мне это нужно в в моем случае?

Я знаю что рестр в профиле сидит, я не знаю почему он решил отнять права на ту злостчастную ветку у бедного юзера... Там же все настройки ассоциаций расширений и приложений.