hỏi về registry của win2k

hỏi về registry của win2k

Mình có mở một phòng net, máy chủ cài win2k server (có thiết lập DC) các máy client đều cài win2k, khi bật máy cho người sử dụng thì dùng account user được tạo trong DC(người dùng khi đó có ít "quyền lực", đúng không nhỉ?)
Mình gặp phải một trở ngại là một người nào đó đã disable khả năng chỉnh sửa màn hình desktop, khi nháy chuột phải vào desktop chọn properties thì nhận được thông báo là không được admin cho phép. Mình vào registry tìm được khoá NoDisCPL trong nhánh ....Current User...policysystem(dùng để disable những thành phần trong control panel) thấy value là 1, mình muốn chỉnh thành 0 nhưng không được, thấy xuất hiện thông báo lỗi là không được phép thay đổi giá trị này(các bạn nhớ là mình đang ở tài khoản user có quyền lực hạn chế ở mức thấp nhất trong user group của DC ).
Đối với tài khoản admin thì mình thấy mọi chuyện ổn cả. Rất mong mọi người giúp đỡ