Ganz einfach. Policies werden nicht bei jedem Start neu eingelesen sondern in der registrierung unter dem profil des User festgeschrieben. Der PC guckt nur, bei jedem Login in die Domäne ob was neues für ihn das ist, oder aber eine Veränderung. Du musst also speziell für diese User die Beschränkungen wieder deaktivieren. Du hast doch bei Poledit 3 Optionen: Wert setzen, Wert löschen und Wert unberührt lassen. Wenn der user nun in keiner Policygruppe mehr drin ist, gilt für ihn autoamtisch Wert unberührt lassen. Ergo, ändert sich für ihn nichts. Packst du ihn jetzt in eine enue gruppe und erlaubst ihm die Dinge wieder, funktioniert das auch
gruß, 2-frozen