nechápu důvod GP zakazovat něco vlastnímu Průzkumníkovi, zatímco ostatní pakáž filemanagerská může...

Ono to jinak nejde. Dokud máš NTFS práva alespoň "zobrazovat", dokonce nemusíš mít ani "číst", tak ti ty soubory /disky /etc. prostě nějaký program zobrazí i kdyby se GP rozkrájely.

V praxi to funguje tak jak jsem naznačil, průzkumník se zamkne a ostatní aplikace se zakážou. Ty místní politiky byly na tom klientovi prostě pro usnadnění práce admina, který by třeba GP ani neznal, aby se v tom uživatelé nevrtali. GP editor museli nechat povolený, aby to šlo měnit. Jinými slovy to co jsi měl byl jen polouzamčený systém.