Если нужно сделать registry настройку для нового пользователя - юзаем registry hive в Documents and Settings/Default User/ntuser.dat

Можно править через Load hive и указанием на этот файл.

UPDATED: Для настройки в терминальных профилях пользователей - самый правильный вариант.

 

http://www.windowsnetworking.com/articles_tutorials/Profile-Folder-Redirection-Windows-Server-2003.html 

install Citrix and place it in a test farm using an Access database.
When I deploy that image, I simply run CHFARM and join it to my production farm. I have been running this way without any issues since the introduction of XP and now with MPS.
Also, o­n a side note, I don't run SYSPREP o­n any of my TS servers. I have had some quirky issues with a build in the past and the o­nly variable was SYSPREP.
I do run Ghostwalker o­n Win2k images or NewSid from Sysinternals for 2000 or 2003.  

Set objNetwork = CreateObject("WScript.Network")
Set oDrives=objNetwork.EnumNetworkDrives
mydrv = "U:"
mapped = false
myshare = "\\it\dfs"
For i = 0 to oDrives.Count - 1 Step 2
      If oDrives.Item(i)=mydrv Then mapped = true
Next
If Not mapped Then objNetwork.MapNetworkDrive mydrv, myshare
 

В моей конфигурации терминального сервера Application Data, Desktop и My Documents редиректятся в пользовательские каталоги, учавствуют в бекапах и т.д.

Применялась к пользователю политика "все по умолчанию запрещено", и добавлялись в security path разрешенные для запуска c:\program files, d:\program files.

Проблема состояла в следующем: на десктопе юзера, или в меню (которые, как мы помним, редиректятся) есть ярлыки на разрешенные приложения: 1C, Word и т.д.
Так вот, т.к. сами ярлыки находились в сети, то разрешения на запуск, соответственно не было и НИ ОДИН ЯРЛЫК НЕ РАБОТАЛ.

Сначала решил добавить в unrestricted сетевые пути профилей, но потом быстро отказался, т.к. это позволяло запускать приложения просто скопировав на рабочий стол.

Решение просто, но гениально: разрешаем к запуску path ... *.lnk !!!

Таким образом при запуске lnk запрещенные приложение не в нужных путях все равно не запустятся! 

Вот, непонятно откуда взявшаяся иконка Outlook Express, которой нет ни в All Users Profile, ни в Default Profile, хотел удалить для новых юзеров, но откуда?

Как описано в  KB250380 необходимо убить ключи реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}

и

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}

это освободит юзеров от ненужной иконки Outlook Express 

http://office.microsoft.com/en-us/assistance/HA011402681033.aspx
http://www.microsoft.com/office/orkarchive/2003ddl.htm 

Никогда бы не подумал что причиной перезагрузок с blue screen терминальных серверов Windows 2003 SP1 со всеми апдейтами, Citrix Metaframe XPe FR3 является запуск Citrix Program Neighbourhood в самом терминальном сервере! Зачем нужно было запускать? А для того что бы попытаться попасть на тот сервер, на котором остался живой профиль до "блу скрина".

Умельцы трепали нервы три месяца.
Вот такая вот история. 

http://www.opennet.ru/base/rus/rus_thinstation.txt.html 

Ура! После изваяний все-таки получилось записать загрузчик на диск.

Но вышло путем инсталляции Linux Debian и юзанием свежего syslinux.

Порядок действий:
1. подключаем доп. винт. на secondary master.
2. качаем thinstation для hdd версии 2.1.1, имеем 3 файла: vmlinuz, inird, syslinux.cfg
3. винт должен быть отформатирован ПОД DOS, с файловой системой FAT 32 или FAT 16.
4. syslinux -sf /dev/hdc1
5. mount /dev/hdc1 /mnt/hdc
6. cp * /mnt/hdc

загружаемся, и ура!