разграничение доступа
 

Доброго времени суток. На клиентской машине стоит Win 7 Pro.
Доменному пользователю даны права админа, это необходимо для работа некоторых узко специализированных программ.
Соответственно он может устанавливать удалять проги и т.д. и т.п.

Вопрос следующего плана можно ли как то сделать так чтобы настройки сети можно было менять только доменному админу а локальному нет.
Windows 2008 r2

я задавался таким же вопросом, ответа не нашёл и настроил запуск приложения от имени другого пользователя, который имел права лок админа.
с каждым годом, жду такого разграничения в новых ОС... увы...

Можно попробовать с помощью GPO запретить доступ к свойствам подключений локальной сети. Но это "костыль", т.к. пользователь админ и есть netsh

Решение: запускать с привилегиями администратора только требуемые программы. Логониться же администратором изначально должно быть категорически исключено.