[Iska]

Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. »

Поясните.

Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей? »

Нет, нельзя.

[Discount]

Цитата Discount: Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. » Поясните. »

Что тут не понятного?)
Пользователь домена, добавлен в локальную группу "Администраторы" на компьютере.

Нет, нельзя. »

Ясно. Может есть тогда политика запрещающая запускать оснастку "Управление компьютером" ?

[Iska]

Что тут не понятного?) Пользователь домена, добавлен в локальную группу "Администраторы" на компьютере. »

Ну, вот именно это я и хотел услышать. Теперь ясно.

Может есть тогда политика запрещающая запускать оснастку "Управление компьютером" ? »

Скажем так:

локальный админ может всё. »

Т.е., Вы можете как угодно, что угодно запрещать, но он сможет всё себе вернуть.

[Discount]

Т.е., Вы можете как угодно, что угодно запрещать, но он сможет всё себе вернуть. »

Как же плохо)
Ладно, буду бороться с ним другими средствами.

[Iska]

Discount, а насколько там есть необходимость в административных правах? Или тут вариант «я начальник — ты дурак подчинённый»?

[El Scorpio]

Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей? »

Можно попробовать разрешить компьютеру логин только для пользователей из групп "Пользователь домена" и "Администратор домена" - без локальной группы "пользователи".

[Iska]

El Scorpio, а он вернуть вобрат разве не сможет?

P.S. Это не риторический вопрос, если что.