Tak si najprv pozri aj local machine vetvu ci to tam nahodou nemas, ak ano tak to urob tam, to potom staci. Machine je pre vsetkych, user je pre kazdeho usera osobitny (moze byt pre kazdeho iny).
... tu zlozku Explorer samozrejme mozes aj vytvorit.
Ludskejsie je zakazat to cez group policy editor (gpedit.msc) co by vo vysledku malo urobit stejnu vec (ale zavisi od windows)