По вашему - никак.
1.
Цитата:
|
Вход локального администратора можно запретить.
|
2.
Цитата:
|
Пользователи имеют администраторские права на свои рабочие станции.
|
это уже противоречие.
Раздавать локальные админские права для этого нужны очень серъезные обоснования. Обычно прав Power user более чем достаточно, а то и того много.
Есть уважительная причина? (игры - причиной не являются)
(Если уже совсем невмоготу, то есть один способ: запретите политикой безопасности следующее:
Конф.польз./Шаблоны/Раб.стол/Удалить команду "Свойства" в контекстном меню объекта "Мой компьютер".
Конф.польз./Шаблоны/Панель управления/Скрыть указанные элементы панели управления - sysdm.cpl
При этом еще и файл sysdm.cpl переименовать.
Но от сообразительных пользователей это
не спасет. Если пользователь может творить на машине что хочет, не предьявляйте ему претензий...)
