вопрос все еще открыт
Профиль локальный или домен?... Доступ к какой ветке интересен?... у обычных пользователей есть доступ к CURRENT-веткам. Так, что не понимаю в чем проблема. С помощью групповых политик, можно запретить запуск редактора реестра regedit. Но всегда можно использовать сторонний редактор.

