Wieder mal: diese app wurde vom systemadministrator gesperrt

Hallo zusammen,

ich weiss, dass diese Frage schon zu x Fach durchgekaut wurde, leider finde ich hier zu keine Lösung.
Hintergrund:
Wir haben vor x Jahren in der Firma Windows 10 Pro 1709 ausgerollt.
Damals hiess es alle Apps und Windows Store deaktivieren:
Was ich dann vor dem Sysprep auf den "Goldenimage" mit "Get-AppxPackage -AllUsers | where-object {$_.name –notlike “*Photos*”} | Remove-AppxPackage" gemacht habe.
Ebenfalls sind wir damals durch die GPO gegangen und haben "was sinnvoll war" angepasst.
Mittlerweile sind wir durch Upgrades auf Windows 10 21h2 angekommen.

Erst jetzt wird ein richtiger "App" gebraucht.
Den Store und die App habe ich wieder installiert bekommen. Unter "administrator" läuft alles auch so weit.
Leider läuft es sonst bei keinem Benutzer, auch nicht wenn ich den Benutzer "Administrator" Rechte gegeben habe.
Mit:
"RD /S /Q "%WinDir%\System32\GroupPolicyUsers" && RD /S /Q "%WinDir%\System32\GroupPolicy"
Habe ich hoffentlich auch alle GPO wieder auf Standard zurück gesetzt, was leider auch keine Abhilfe ist.
Beutzerkontensteurung ist auf "Nie benachrichtigen".

Jemand evtl. noch eine Idee?