Настроика политик домена
 

Есть сервер, около 40 клиентских компов. На серваке операционка Windows 2003 server interprise edition servis pack1,
вообщем нужно настроить домен так, чтобы клиенты не могли управлять настройками своего компьютера (панель управления, администрирование и т.д.) Может у кого ест руководство по этому дело или может кто-нибудь объяснит в общих чертах. В нашем городе всего лишь несколько человек могли делат такие вещи, но они все переехали в другие города. Поэтому мне остается уповать на Интернет.

По умолчанию у Domain Users нет права на расширенные настройки. Более глубокие ограничения настраиваются через Group Policy (Групповые политики)

Групповые политики влияют сразу на все компьютеры в домене?

Смотря к каким объектам они привязаны.
http://oszone.net/145/

Создай OrganizationUnit, и включи в него всех юзеров, а после уже создавай Групповую политику для них.

Подняли групповые политики, теперь юзверы даже время поменять не могут, спасибо за помощь!