разграничение доступа

[riff6666]

Доброго времени суток. На клиентской машине стоит Win 7 Pro.
Доменному пользователю даны права админа, это необходимо для работа некоторых узко специализированных программ.
Соответственно он может устанавливать удалять проги и т.д. и т.п.

Вопрос следующего плана можно ли как то сделать так чтобы настройки сети можно было менять только доменному админу а локальному нет.
Windows 2008 r2

[Ыть]

Вопрос следующего плана можно ли как то сделать так чтобы настройки сети можно было менять только доменному админу а локальному нет.
Windows 2008 r2 »
я задавался таким же вопросом, ответа не нашёл и настроил запуск приложения от имени другого пользователя, который имел права лок админа.
с каждым годом, жду такого разграничения в новых ОС... увы...

[Master-ok]

Можно попробовать с помощью GPO запретить доступ к свойствам подключений локальной сети (http://technet.microsoft.com/ru-ru/library/cc732613(v=ws.10).aspx). Но это "костыль", т.к. пользователь админ и есть netsh

[WindowsNT]

Решение: запускать с привилегиями администратора только требуемые программы. Логониться же администратором изначально должно быть категорически исключено.