lokale Administratorenrechte und doch nicht alles erlauben...

Hallo,

ich habe folgendes Problem:

Viele User in unserem Netzwerk haben lokale Administratorenrechte. Es besteht im mom. auch leider nicht die Möglichkeit ihnen diese zu nehmen, da eine menge Zusatzsoftware von den jeweiligen Abteilungen selbst installiert werden muss und ein paar Programme im Haus die Rechte benötigen.

Allerdings haben wir jetzt ein großes Problem. Alle Gruppenrichtlinien die wir im AD für unsere User vergeben, können ganz einfach durch Abändern der jeweiligen Einträge in der Regitry ausgehebelt werden. Selbst wenn man ihnen die Berechtigung auf die jeweiligen Schlüssel verwehrt, können diese wieder hinzugefügt werden.

Jetzt hab ich die Frage: Besteht die Option, den Usern diese Möglichkeiten zu sperren? Bzw. dem Hauptbenutzer (fast) volle lokale Administratorenrechte zuzuteilen?


MFG
Xylit