Запретить на создание локального пользователя.

[Discount]

Возник такой вопрос.
Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей?

[Iska]

Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. »
Поясните.

Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей? »
Нет, нельзя.

[Discount]

Цитата Discount:
Есть доменный пользователь, он является локальным администратором на своём рабочем компьютере. »
Поясните. »
Что тут не понятного?)
Пользователь домена, добавлен в локальную группу "Администраторы" на компьютере.

Нет, нельзя. »
Ясно. Может есть тогда политика запрещающая запускать оснастку "Управление компьютером" ?

[Iska]

Что тут не понятного?)
Пользователь домена, добавлен в локальную группу "Администраторы" на компьютере. »
Ну, вот именно это я и хотел услышать. Теперь ясно.

Может есть тогда политика запрещающая запускать оснастку "Управление компьютером" ? »
Скажем так:
локальный админ может всё. »
Т.е., Вы можете как угодно, что угодно запрещать, но он сможет всё себе вернуть.

[Discount]

Т.е., Вы можете как угодно, что угодно запрещать, но он сможет всё себе вернуть. »
Как же плохо)
Ладно, буду бороться с ним другими средствами. :boks:

[Iska]

Discount, а насколько там есть необходимость в административных правах? Или тут вариант «я начальник — ты дурак подчинённый»?

[El Scorpio]

Можно ли запретить средствами Групповых политик запретить создавать ему локальных пользователей? »
Можно попробовать разрешить компьютеру логин только для пользователей из групп "Пользователь домена" и "Администратор домена" - без локальной группы "пользователи".

[Iska]

El Scorpio, а он вернуть вобрат разве не сможет?

P.S. Это не риторический вопрос, если что.