Дополнение:
Мастер сброса пароля собственно это
%WINDIR%\system32\keymgr.dll
А поэтому, для "отключения" только мастера, надо поставить запрет на доступ для этой DLL-ки.
Дискету сброса можно создать и без аплета ПУ
Учетный записи (
control userpasswords2 - Ctrl+Alt+Del - Смена пароля - Архивация). Следовательно, отменой доступа к этому аплету проблемы полностью не решить. Также не решить ее отключением
Страницы приветствия... Итак:
1. В lusrmgr.msc ставим юзеру(-ам) галку "запретить смену пароля пользователем".
2. Обрубаем доступ к
%WINDIR%\system32\keymgr.dll (лучше для всех, но можно и варьировать).
3. Спим спокойно, т.к. проблемы больше нет...
