Права на консоль "Управление компьютером"

[Zac]

В сети на базе контроллера домена с Windows 2008 R2 есть клиенты с Win7. Как оказалось, обычные пользователи компьютера, могут открывать консоль управления "Управление компьютером" (которая compmgmt.msc) и из нее управлять своим компьютером (добавлять/удалять пользователей в группе локальных админов).
Но софт, например, ставить / удалять не могут - требуются пароль админа.
Как запретить пользователя запускать эту консоль?

[dimokkk]

Если обычные пользователи могут редактировать группу локальных админов, значит они не юзеры, а что ни на ест локальные админы (кто сейчас там прописан?).
Вам нужно убрать их из локальных админов, а не скрывать консоль.

[Zac]

в групп лок. админов есть: локальный администратор и domain-admins

[Zac]

Сорри  , как оказалось добавить-то пользователя можно, но сохранить изменения консоль не дает.
Остается вопрос как скрыть консоль..., негоже пользователям просматривать состав групп и  список устройств.

[dimokkk]

Бывает...
Есть такая политика, позволяющая запретить  любые mmc оснастки для полльзовтеля
gpedit.msc ->Конфигурация пользователя->Админ. шаблоны->Компоненты Windows->Консоль управления(MMC)

[Zac]

Спасибки