Запретить создавать локальные учетные записи пользователям AD
 

Всем доброго времени суток. Ребят такой вопрос. Есть доменная сеть все компьютеры сети в домене. Используется windows Server 2012 R2. У каждого пользователя есть учетная запись в домене под которыми они собственно и работают. Но есть и такие которые создают локальные учетки у себя на машина и работают под ними. Подскажите как ограничить такую возможность и заставить пользователей пользоваться только доменной учеткой? Спасибо за внимание.

Каким образом Ваши пользователи могут создавать учётные записи?