是否有可能阻止本地pipe理员按组策略离开当前的A / D域？ 我们使用Windows Server 2008和Windows XP / 7作为客户端。
谢谢。
据我所知，我不认为你可以。
你可以隐藏所有你喜欢的function的明显的路线，但从根本上来说，本地pipe理员拥有该框，可以做他们想做的事情。
我实际上曾经尝试过这一点，不得不放弃。 我唯一的解决办法是去另一条path，并删除他们的本地pipe理员权限。 一些Google的search带来了和上次一样的结果。
不是任何我知道的方式，但是我会去从客户端删除pipe理员权限。 相反只授予用户他们需要的权利。 虽然通常有政治回扣，并会有例外，但Windows 7/2008实际上非常不友好。 例如，一个典型的绊脚石是安装ActiveX控件，在XP中你只需要拥有pipe理员权限，在win7下，你可以设置一个组策略来允许指定的网站安装控件。
这是我发现这么久：你不能阻止本地pipe理员改变系统面板中的东西。 但是您可以在“用户configuration”，“策略”，“pipe理模板”，“系统控制”和“隐藏指定系统控制符号”中使用组策略来隐藏整个系统面板。 要隐藏系统面板（包括机器名称和域/工作组configuration）使用“Microsoft.System”作为规范名称。
请注意，我正在使用德语版本的组策略pipe理，并试图翻译名称，所以他们可以不同;-)
您可以尝试从“我的电脑/电脑”中隐藏属性
不记得我的头顶在哪里，但如果你需要帮助，find它不好看在我的GPO