Редактирование разрешений веток реестра через GPO.
 

Ситуация такая, КД на 2008 R2, рабочие станции на XP SP3, для работы одной программы надо дать права на запись в некоторые ветки реестра пользователям домена.
Сделал гпо настроил права и начал тестить, в итоге тестовая машина начала жутко тормозить, хотя загрузки диска и проца нет,долго грузился рабочий стол, постоянно подвисаало все. Долго разбирался в чем дело, в итоге помогло только восстановление прав на реестр по умолчанию. Единственная догадка у меня, что имя учетной записи системы в XP и 2008 сервера разные(system и nt authority\система соотв.), и когда перезаписываются права из гпо то система теряет доступ к тем веткам реестра.
Можно ли как то просто добавить группу в список разрешений не перезаписывая остальные?

Сиды одинаковые на 2008 и на XP машине. Тогда вообще не знаю в чем причина.
Кажется разобрался, проблема скорей всего была в том, что давал права доменной группе, перенастроил чтобы давало локальным группам и тормозов и подвисаний вроде нет.