Le script agis sur une clef registre, donc même en le poussant par GPO, ils ont besoin à minima des droits d'admin local pour que le script fonctionne, non ?
Bah je ne sais pas tu touches au HKLM donc là ça serait sur une GPO machine, pas utilisateur.
Pour un script sur une GPO utilisateur effectivement tu aurais aussi le problème de droits a priori, surtout pour taper sur HKLM.
Si tu modifies le HKCU c'est effectivement différent mais pour ça il y a les stratégies de préférences dans les GPO utilisateurs... pas besoin de passer par un script.
Il en va de même pour le HKLM si je n'ai pas été clair sauf que là c'est dans les stratégies de préférences machine.
Au passage tu peux définir du ciblage directement dessus, par user machine ou autre. Pas besoin de créer une OU spécifique.
Après je cite des façons de faire mais le mieux c'est d'utiliser les stratégies prévues pour terminal server comme je l'ai déjà dit sans se soucier de tout ça