[ShaddyR]

ну, как вариант для QIP - запретить доступ к папке Qip\Profiles - на создание папок и\или изменение файла current.cfg. По остальным так же можно попробовать. Только если у них есть полный доступ к интернет - через WEB-интерфейс можно угнать файл, на FTP выложить.. Короче, проще дать доступ ТОЛЬКО к нескольким нужным ресурсам, поставить свой корпоративный почтовик и запретить ICQ - ибо и в корпоративную учетку можно забить левый номер.. да и с портабельным вариантом моно прийти при желании.
Короче "корпоративная безопасность в двух словах" - учебник в трех томах

[d0ublezer0]

ShaddyR, вариант с запретом изменения папок очень интересен.

Сейчас каждый юзер работает от имени локального администратора за своим компьютером.
Появляется задача - как перенести его учетку в обычного пользователя и сделать так, чтобы "освободившаяся" встроенная запись администратора не отображалась на странице приветствия?

[ShaddyR]

как перенести его учетку в обычного пользователя »

просто понизить в правах до Пользователя, не забыв создать отдельную административную У.З.
>

сделать так, чтобы "освободившаяся" встроенная запись администратора не отображалась на странице приветствия? »

Указать ее имя в
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]

[d0ublezer0]

ShaddyR, отлично! Спасибо, всё получилось.
Теперь остался Скайп.
И еще момент - под админом теперь можно будет входить только в безопасном режиме?

[El Scorpio]

И еще момент - под админом теперь можно будет входить только в безопасном режиме? »

Нет,*под админом можно зайти, нажав три волшебные кнопки, которые выведут старое окно "логин / пароль".
Единственное исключение - в экране выбора пользователя эти кнопки не работают, когда кто-то уже работает в "фоновом" сеансе.