Разграничение прав для учетных записей группы Administrators
 

Доброго времени суток,

Ситуация следующая:
Windows XP Professional SP3 (как вариант - хотя бы реализация в Windows 7). В группе Administrators локальная учетная запись Administrator и будет добавлена группа из Active Directory - LocalAdmins.
В Active Directory учетка "vasya_pupkin" добавляется в группу LocalAdmins и значит соответственно после логина на компьютер будет иметь полный доступ ко всем настройкам ОС.

Необходимо:
Запретить для "vasya_pupkin" (а точнее для всей группы LocalAdmins) изменение учетной записи Administrator или администрирование учетных записей в принципе (удаление, сброс пароля, добавление в определенную группу и т.п.).


Насколько это реально? Или может быть исходя из ситуации сможете предложить решение в том же ключе. Спасибо.