Created attachment 16090 [details]
screen

Версии пакетов: 
admx-basealt-0.1.13.5-alt1.noarch
gpupdate-0.9.13.8-alt1.noarch

Стенды:
ALT Server 10.2 в качестве Samba DC
ALT Workstation K 10.3 в качестве клиента

Шаги воспроизведения:
1) ADMC -> Создать подразделение OU1, добавить компьютер client2 в это подразделение.
2) Клик на OU1 -> в контекстном меню подразделения (в папке Объекты групповой политики) выбрать пункт Создать политику и связать с этим подразделением
3) Изменить cозданную политику:
открыть раздел Пользователь - Административные шаблоны - Система ALT - Настройки KDE - Настройки приложений
выбрать политику Браузер по умолчанию
перевести состояние во Включено
в поле Браузер по умолчанию выставить значение Firefox
отметить чекбокс Блокировать
Нажать OK
4) Авторизоваться доменным пользователем и проверить значение:
$ cat ~/.config/mimeapps.list 
[Default Applications]
x-scheme-handler/http[$i]=firefox.desktop;

5) Изменить браузер по умолчанию через настройки KDE:
перейти Параметры системы KDE -> Внешний вид -> Приложения -> Приложения по умолчанию
выбрать Веб-браузер Chromium-gost
нажать Применить


Результат: 
Возможно изменить браузер по умолчанию в настройках
Состояние Registry.pol на контроллере домена:
# cat /var/lib/samba/sysvol/test.alt/Policies/\{AA00F800-AC6F-40D7-A64B-A7F97AB25052\}/User/Registry.pol 
PReg[Software\BaseALT\Policies\KDE\dolphinrc\General;**del.FilterBar;;; ][Software\BaseALT\Policies\KDE\wallpaper\wallpaperimage;**del.Image;;; ][Software\BaseALT\Policies\KDELocks;mimeapps.list.Default Applications.x-scheme-handler/http;;;][Software\BaseALT\Policies\KDE\mimeapps.list\Default Applications;x-scheme-handler/http;;";firefox.desktop;]


Ожидаемый результат: 
Браузер по умолчанию в настройках изменить невозможно, т.к. выставлена опция блокировки