Politicas de seguridad W2003, como evitar q usuarios instalen soft

Es un dominio 2003, con clientes corriendo 98, 2K y XP
La aplicación Lotus Notes me obliga a agregar los usuarios del dominio
() como administradores locales del PC que ese usuario
utilice.
El problema que me genera surge al querer impedir que ese usuario instale
software en el PC que utiliza (del cual su usuario de red es administrador
local)

1. Hay alguna manera de impedir que un usuario de dominio, que es
administrador local del PC que está utilizando, instale software???
como???
2. La otra solución sería si alguien sabe como correr sin problemas el
cliente Lotus Notes 5.0.5 sin necesidad de que el usuario logueado sea
administrador del equipo

Esto me está dando bastantes problemas, te agradezco por leer y mucho más
si
me decís alguna solución... muchas gracias...

La primera evidente solución es ir al fondo de la cosa.
Cambia tu sistema de correo por otro que no te obligue a configurar a tus
usuarios como "Local administrators".

Por otro lado, y yendo a tu primer consulta, una solución sería que utilices
GPO que evite o bloquee al usuario.
Entre otras políticas deberías prohibir:
- Acceso a Panel de Control.
- Eliminar del "menú de inicio" el botón EJECUTAR.
- Eliminar la posibilidad de utilizar el TASKBAR.
- Prohibir la utilizacón del programa CMD
- Deberías ocultar los disco locales y de red.

Saludos y suerte!!!
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"Pregunton" escribió en el mensaje
news:
> Es un dominio 2003, con clientes corriendo 98, 2K y XP
> La aplicación Lotus Notes me obliga a agregar los usuarios del dominio
> () como administradores locales del PC que ese usuario
> utilice.
> El problema que me genera surge al querer impedir que ese usuario instale
> software en el PC que utiliza (del cual su usuario de red es administrador
> local)
>
> 1. Hay alguna manera de impedir que un usuario de dominio, que es
> administrador local del PC que está utilizando, instale software???
> como???
> 2. La otra solución sería si alguien sabe como correr sin problemas el
> cliente Lotus Notes 5.0.5 sin necesidad de que el usuario logueado sea
> administrador del equipo
>
> Esto me está dando bastantes problemas, te agradezco por leer y mucho más
> si
> me decís alguna solución... muchas gracias...