Интересно... Спец.версия 1.6, установлены оба бюллетеня безопасности: Политика безопасности - настройки безопасности - политика консоли и интерпретаторов -- здесь может стоять галочка, но по умолчанию не стоит. Юзер в группу astra-console не добавлен. В меню пуск терминала нет. Но через сочетание win+T терминал запускается
Через win+R программы в консоли выполняются.
После установки в политике безопасности чек-бокса, запрещающего запускать терминал юзерам, тот, кто находится в группе astra-console по-прежнему может запускать его (в том числе и через созданный ярлык). А тот, кто не добавлен в группу, терминал может запустить, но приглашения на ввод команды уже нет..
И win+R перестало работать... и ярлык на терминал не создается..