Asignacion de derechos de usuario

[spa_hyperion]

Eso lo puedes aplicar a traves de las GPO con el controlador de dominio, con lo que una vez se replicaran los cambios entre las estaciones cliente ya lo tendrias hecho, solo tendrias que tocar una maquina y no ir una por una

en cuanto a una lcave de registro... las politicas (GPO) no son otra cosa que un cambio en el registro del sistema, lo que teniendo una herramienta del fabricante que ya hace los cambios por ti es mejor utilizarla que hacerlo a mano, ya que a mano podriamos cometer el error de quivocarnos en la edicion y dejar la maquina inestable o inservible