[Ыть]

Вопрос следующего плана можно ли как то сделать так чтобы настройки сети можно было менять только доменному админу а локальному нет. Windows 2008 r2 »

я задавался таким же вопросом, ответа не нашёл и настроил запуск приложения от имени другого пользователя, который имел права лок админа.
с каждым годом, жду такого разграничения в новых ОС... увы...

[Master-ok]

Можно попробовать с помощью GPO запретить доступ к свойствам подключений локальной сети. Но это "костыль", т.к. пользователь админ и есть netsh

[WindowsNT]

Решение: запускать с привилегиями администратора только требуемые программы. Логониться же администратором изначально должно быть категорически исключено.