Politica para evitar mover configuraciones de red

Si el usuario es adminsitrador local y hay una GPO configurada, le dará lo
mismo que no podrá modificar anda; ahora, si entra con la cuenta del
administrador local de la máquina, la GPO es de dominio, es decir, de
cuentas de dominio, para las locales prima la configuración de la política
local de la máquina como es normal, por tanto, par evitar eso es muy simple,
un usuario no dsebe ni tiene por qué saber la cuenta de adminsitrador local
para nada...

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"H" escribió en el mensaje
news:ec3c%

Ya aplique una politica para que los usuarios de mi dominio no puedan
abrir ni cambiar las direcciones IP y no puedan ver las propiedades de
red.

Pero si tengo al usuario como administrador local, este si puede moverlas,
como puedo aplicar la politica que tenga un alcance hasta en el equipo
local????????????


Y si me dan una explicacion de pork no se puede apliacr hasta localmente;
breve se los agredecere