Запретить на создание локального пользователя.
 

Возник такой вопрос.
Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей?

Поясните.

Нет, нельзя.

Что тут не понятного?)
Пользователь домена, добавлен в локальную группу "Администраторы" на компьютере.

Ясно. Может есть тогда политика запрещающая запускать оснастку "Управление компьютером" ?

Ну, вот именно это я и хотел услышать. Теперь ясно.

Скажем так:
Т.е., Вы можете как угодно, что угодно запрещать, но он сможет всё себе вернуть.

Как же плохо)
Ладно, буду бороться с ним другими средствами. :boks:

Discount, а насколько там есть необходимость в административных правах? Или тут вариант «я начальник — ты дурак подчинённый»?

Можно попробовать разрешить компьютеру логин только для пользователей из групп "Пользователь домена" и "Администратор домена" - без локальной группы "пользователи".

El Scorpio, а он вернуть вобрат разве не сможет?

P.S. Это не риторический вопрос, если что.