[Belansky]

Если комп начальника подключается через сервер с Active Directory, то настройки его профиля должны храниться на этом сервере. Однако на локальной машине также хранится профиль пользователя. Если пользователь проводит изменения, например, на рабочем столе, то при выходе из сети профиль, хранящийся на сервере обновляется. Настройки рабочего стола хранятся в файле user.dat, в случае win 95, 98 или Me, или ntuser.dat, в случае NT Workstation, 2000 Professinal или XP. Найдешь этот файл, хранящийся на сервере в профиле пользователя и сделаешь его копию, переименовав его в user.man или ntuser.man. в зависимости от того, какая операционная система используется. В дальнейшем при загрузке компьютера с подключением к локальной сети автоматически будет загружен профиль с сервера и пользователь не сможет сделать в нем никаких изменений. При отключении от сети его профиль на сервере обновлятся не будет. Важно, чтобы при этом шаманстве с профилем компьютер пользователя был не в сети.
Ну, а дальше огребаешь матюки от начальства.