Проблема с правами пользователя
 

Привет, комьюнити!
Возникла такая проблема. Пользователь в домене пожаловался на наличие рекламы в браузере. Оказалось, что каким-то образом появились права локального админа и юзер без проблем наставил непотребщины в виде Амиго, Я.Браузера, Unity и подобной лабуды. Естественно, на ПК - ахтунг. Смотрю на контроллере - пользователь сидит в группе "Пользователи домена". Откуда же у него права на установку и удаление софта?
На ПК - WIN7 SP1, контроллер WIN2008 R2 SP1.

Например, группа "Пользователи домена" или сам пользователь "сидит" в локальной группе "Администраторы". Или какая-то программа запускается от имени Администратора (через планировщик или как служба) и уже из нее устанавливается всякая непротребщина.

Кроме всего прочего, "Пользователи домена" не то чтобы совсем уж не имеют прав на установку программ, они не могут их устанавливать в %ProgramFiles%, но в свой профиль ("только для себя") как бы никто не запрещал.

r00tkid,

Сейчас многие программы, к примеру Yandex браузер, может устанавливаться только в профиль пользователя.
Права Админа не требуются.

Приложения из Metro ведут себя примерно так же.

Уверен?
Всё это барахло без проблем устанавливается и без прав администратора.

Почему я так решил? Зашёл, например, в свойства компьютера и нажал на диспетчер устройств. Не появилось сообщения UAC о том, что вносить изменения в оборудование могут только админы.
И смог вполне вольготно зайти в %HOMEPATH% других юзеров.
Короч, полтергейст какой-то. Не знаю, что ещё посмотреть.