Pregunta sobre GPO en Server 2008

[albertpg]

Buenas! Quiero deshabilitar una clave del registro (concretamente deshabilitar la actualización de Java) en unas 50 máquinas con Windows XP 32 bit.

Tengo un Server 2008 R2 y he probado lo siguiente:

En Active Directory creo un grupo donde meto las máquinas a la que aplicar la GPO (de momento solo 1 de prueba). Luego para ese grupo creo una GPO de dos maneras posibles:

1. Crear un script vbs el cual funciona perfectamente en local en una máquina de prueba. Lo meto en el servidor como script de inicio. Pero no funciona.

2. Modifico directamente la clave de registro en la GPO. Tampoco funciona.

De permisos no he tocado nada, todo por defecto. Quizás venga por ahi, pero no tengo ni idea.

Alguna idea? Ya sé que pueden ser mil cosas, pero agradecería cualquier ayuda.

Gracias!