Блокировка изменения настроек IE proxy в домене

[Spooner]

Пользователи в домене научились лезть в свойсвта IE и менять настройки прокси, соответственно получили возможность ходить по запрещённым сайтам. Выход в сеть через NAT, то есть настройки прокси должны оставаться пустыми. Как можно заблокировать пользователям возможность менять настройки прокси в IE?

[Blast]

Несколько примеров настройки через реестр (можно и политики распространить членам домена).

Скрыть вкладку "Подключения" в Свойствах обозревателя (полностью):
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"ConnectionsTab"=dword:00000001
получить reg файл (http://www.oszone.net/tweaks/restrict/084.reg)

Заблокировать доступ к изменению параметров Подключения, кроме кнопки "Установить":
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Connection Settings"=dword:00000001
получить reg файл (http://www.oszone.net/tweaks/restrict/086.reg)

Заблокировать рамку "Прокси-сервер" (Подключения-Настройка локальной сети (LAN)):
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]
"Proxy"=dword:00000001
получить reg файл (http://www.oszone.net/tweaks/restrict/088.reg)

И еще много: Ограничение прав пользователя (http://www.oszone.net/5606/)

Все то же самое можно сделать в редакторе групповых политик: gpedit.msc - Конфигурация пользователя - Административные шаблоны - Internet Explorer - Меню обозревателя - а там смотрите какие параметры нужны, вероятно лучше и проще "Меню Сервис: Отключить команду Свойства обозревателя"

[vlad001]

Здравствуйте! А как ограничить доступ к этим настройкам программам? Некоторые программы меняют их. Хотелось бы полностью запретить это.