Ci sono alcuni sensi circa fare questo. Il primo senso sarebbe un GPO assegnato ai vostri utenti di dominio. Il secondo senso sarebbe di riorientare gli utenti da tavolino ad una posizione della rete dove hanno soltanto accesso colto. Il terzo senso sarebbe di generare un profilo manditory che ancora permetterà che l'utente conservi le lime al tavolo, ma una volta che hanno annotato fuori tutti i cambiamenti fatti saranno ripristinati ai difetti.
Dare un'occhiata a questa rete sociale di tecnologia affinchè i riferimenti ed i punti generino un GPO per ostruire la limitazione da tavolino.
http://social.technet.microsoft.com/Forums/en-US/winserverGP/thread/042a06f5-bf36-48ae-b982-77cd75f56cabSperare che questo aiuti.