Problem mit Logonscript bei Softwareeinschränkungsrichtlinie

Hi,

ich habe ein Problem mit meinem Logonscript, welches auftritt seitdem ich die Softwareeinschränkungsrichtlinien aktiviert habe.

Folgende Netzwerkstruktur:

3x Domänencontroller (Windows Server 2003)
ca. 600 Clients (WinXP)
ca. 2000 Benutzer

Es sollte verhindert werden, dass exe- und bat-Dateien außerhalb des Programmverzeichnisses ausgeführt werden. Das funktioniert auch alles wunderbar soweit.
Allerdings wird nun das Logonscript der Benutzer nicht mehr ausgeführt.
Natürlich habe ich versucht eine Ausnahme für die Scripte zu erstellen, leider interessiert es den Client relativ wenig.
Meine Versuche habe ich mit einer Pfadregel gemacht. Hier einige Beispiele:
\\dc??\sysvol\
\\dc??\sysvol\*.bat
\\dc??.domainname.local\sysvol\scripts\
\\dc??.domainname.local\sysvol\scripts\*.bat

alle auf "Nicht eingeschränkt".

Ich weiss leider einfach nicht mehr weiter und hoffe jemand kann mir hier helfen.

Hier die sonstigen Einstellungen:
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%*.exe
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRoot%System32\*.exe
%HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ProgramFilesDir%

Schonmal vielen Dank im Vorraus