Win srv 2008R2 - запретить пользователю доступ к элемента панели управления
 

Доброе время суток. Имеется Сервер Windows Server 2008R2 Standard, на нем будут терминально работать пользователи. Сервер не входит в домен, и не будет (доступный из интернета). Нужно пользователям запретить доступ к элементам панели управления. Пробовал с помощью Applocker запретить доступ к cpl - файлам. В итоге: из панели управления можно запустить, напрямую (выполнить) - нельзя. Пробовал ограничить доступ к control.exe - но дело в том что панель управления (при запуске из Пуска) и все ее элементы запускаются проводником, и почему-то запрет на cpl в этом случае не действует. Т.к. нет домена, то групповыми политиками так же изменения ко всем пользователям применить не могу. Как можно решить задачу?

__sa__nya, неясно, в чем проблема.
gpedit.msc -> Конфигурация пользователя\Административные шаблоны\Панель управления -> Запретить доступ к панели управления и параметрам компьютера.

По умолчанию как раз ко всем и применяется.

Если нужно разграничить для разных групп или учетных записей, почитайте
Использование множественной локальной групповой политики

Цитата Petya V4sechkin:
По умолчанию как раз ко всем и применяется. »

- Не знал, думал что отдельно для каждого пользователя.

- Тоже не знал, но если бы еще можно было так делать к созданным группам - было бы вообще классно.