[nadim]

Отключить/удалить локальные учетки пользователей, но т.к. Вы выдаете права локального админа пользователям, то они смогут создать себе новые локальные учетки для входа, поэтому выдача пользователям прав адмнистраторов не очень хорошая идея. Можете настроить групповую политику ограничивающую локальный вход в систему (Конфигурация компьютера->Политики->Конфигурация Windows->Локальные политики->Назначение прав пользователей->Локальный вход в систему) только сначала протестируйте правильность работы политики прежде чем применять ее ко всем компьютерам. Чем вызвана необходимость выдачи прав Администратора пользователям? »

Вызвано тем, что некоторые программы типа ACAD c доп настройками не работает на правах пользователя, пользователь не может очищать очередь печати...