Групповая политика: предотвратите изменение домен A/D
Я на самом деле предпринял попытку этого однажды и должен был сдаться. Мое единственное решение состояло в том, чтобы пойти другой путь и удалить их локальные права администратора. Некоторый быстрый поиск с помощью Google возвратил те же результаты, которые я помню с прошлого раза.
Не любой способ, которым я знаю, однако я вместо этого работал бы над удалением прав администратора от клиентов. Вместо этого предоставьте пользователям только права, в которых они нуждаются. В то время как существует обычно политическое вознаграждение и будут исключения, окна 7/2008 на самом деле очень дружелюбный неадминистратор. Как пример один типичный камень преткновения устанавливает элементы управления ActiveX, в XP у Вас просто должны были быть права администратора под win7, можно установить групповую политику, чтобы позволить указанным веб-сайтам устанавливать средства управления.
Это - то, что я узнаю так долго: Вы не можете препятствовать тому, чтобы локальный администратор изменил материал в системной панели. Но можно скрыть целую системную панель при помощи групповой политики в "Пользовательской Конфигурации", "политиках", "Административные Шаблоны", "Системное Управление" и затем "Скрывает Указанные Системные Символы Управления". Скрыть Системную Панель (который включает Конфигурацию Названия и Домена/Рабочей группы Машины), использование "Microsoft. Система" как каноническое имя.
Отметьте, я использую немецкую версию для управления Групповой политикой, и я пытался перевести имена, таким образом, они могли отличаться ;-)