Добрый день, у пользователей в сети периодически вылетает ошибка при загрузке системы и входа в нее "Редактирование реестра запрещено администратором системы"

отмечу что именно периодически, для эксперимента 4 раза перезапустил ПК только на 4й вывалилась ошибка

сеть с AD, Windows 2003, у клиентов XP
пару месяцев назад закрыли редактирование реестра у пользователей через активку, через соответствующий шаблон, не могу сказать давно появилась ошибка или нет, руководство попросило заняться только сейчас и юзеры ранее не звонили и не жаловались, первым делом конечно же отлучил эту политику, но ошибка продолжается, с правами админа все работает
куда копать? заранее спасибо

диспетчер запускается
про вирусы думали, но тогда почему под админом работает а под юзером нет, не похоже на вирусы
политики применяются, сетевые диски батниками которые висят в активке создаются, следовтельно политики работают

добрый день приношу извинения что только сейчас ответил, всем кто откликнулся огромное спасибо
выше я уже сказал что ранее была запущена политика в административных шаблонах на пользователя блокировки реестра, позже ее выключили, после ряда экспериментов при помощи утилиты rsop удалось увидеть что в тех случаях когда реестер заблокирован у пользователя эта политика в статусе "Вклучена", т.е. периодически она откуда то всплывает, кто сталкивался с подобным? какие могут быть причины и способы решения

Да, контролера два, основной и резервный, на втором проблемная политика так же не включена

на втором идет ошибка
The File Replication Service is having trouble enabling replication ..... Event id 13508