запуск regedit неадмином на контроллере домена
 

Рядовой пользователь, которому разрешен локальный вход в систему, не может запустить редактор реестра, MMC и другие программы.
Система выводит запрос на повышение прав. А повышения как раз и не надо, потому как пользователь будет править в реестре свою ветку HKCU.
Как отключить этот запрос на повышение?
В этой же системе без AD запроса нет и программы запускаются.

Что за чудо-задача?
Неадмин на контроллере домена правит HKCU?

Опишите вашу задачу может появится альтернативное решение.

Вместе с AD стоит сервер терминалов. На нем работают ограниченные пользователи, которые должны запускать Планировщик заданий и выполнять задания из него. Но они не могут запустить MMC. Редактор реестра так же не могут запустить. Везде запрос повышения прав. На этих программах нарисован щит, если смотреть папку Windows\system32.

Задания - "по требованию"?

да