Ограничение прав пользователя на локальном ПК без использования AD на windows 7 Profe

[avp26rus]

Всем привет!
Столкнулся с проблемой, а именно необходимо по максимуму зарезать права пользователя на локальном ПК (запретить установку программ, запуск программ кроме разрешенных и т.д.) без применения AD. Походил по интернету нашел возможность воплотить в жизнь при помощи gpedit.msc, но так же пишут, что из-за неопытности можно заблокировать даже windows не запустится. Есть ли у кого опыт ограничения прав пользователя или может почитать что есть? Или каким-то другим способом можно это сделать. У кого какие идеи?

[LehaMechanic]

Практически невозможно. Пользователь так или иначе вернет себе права и будет делать, что захочет. Смысла нет.

[xoxmodav]

Если у пользователя отобрать возможность вскрытия системного блока, то ещё что-то можно придумать, а если этого сделать нельзя - то без вариантов особых. Только с помощью сторонних средств - различных Secret Net и т.п.

[WindowsNT]

Есть идея не задавать один и тот же вопрос в двух темах.

[Tom Browne]

WIN + R -> "control userpasswords2"

Энд джой : )