と言われたユーザーがいた。Administrator から当該ユーザーの所属グループを全て削除して適用し、再度グループに追加して解決。レジストリが部分的に飛んだ感じだけど意味わかんないです。