[решено] Заблокировать доступ пользователей в домене к ПК

[NoiZ]

Стала задачка заблокировать компьютер таким образом, чтобы под пользовательской учёткой его было невозможно разблокировать, а только под админом домена.
Т.е. Не блокировать учётку пользователя а именно времено запретить доступ на конкретный комп для всех, кроме админов домена.
И параллельно как можно запретить пользователю удалять конкретные папки и файлы на его ПК, понимаю что политикой, но куда копать что-то не догоняю.

[Petya V4sechkin]

запретить доступ на конкретный комп для всех, кроме админов домена.
Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Назначение прав пользователя -> Локальный вход в систему

И параллельно как можно запретить пользователю удалять конкретные папки и файлы на его ПК
Параллельно чему? Это имеет отношение к первому вопросу? На конкретном компе? Разрешения NTFS задать?

[NoiZ]

Параллельно в смысле второй вопрос.
Хотелось бы это всё доменными политиками решать а не локальными

[Petya V4sechkin]

Параллельно в смысле второй вопрос.
Основные принципы размещения и поиска информации на конференции OSzone.net (http://tools.oszone.net/Vadikan/faq.html)

темы организуются по принципу ''одна проблема – одна тема''

Хотелось бы это всё доменными политиками решать а не локальными
Доменные политики для одного конкретного компа?

запретить доступ на конкретный комп