[1231231230]

Похоже что на терминал-сервере.
Правильней будет настроить дефолтный профиль. Но это тема не на 1 час.

regedit - HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Administrative Tools

Правильно ли я понимаю - что это можно сделать в реестре? Если да - то может можно там просто изменить настройки отображения папки администрирование? Так как элементы папки частично заблокированы, кроме тех где можно просмотреть информацию и пользователь уже не сможет ничего изменить, мне нужно просто убрать её из пуска...