права изменения сетевых настроек
 

где можно установить права на изменение сетевых настроек(маска сети, шлюз, dns и др.) для пользователей?

nmn, запретить можно в политиках -> Конфигурация пользователя -> Административные шаблоны -> Сеть -> Сетевые подключения.