Вопрос : Как могу я предотвратить изменения к установкам полномочия браузера стержня?

Активно окружающая среда 2003 директории.  Мы имеем около 100 потребителей и случайн они получают вирусы/троянец изменяют их установки полномочия браузера стержня предотвращает потребителя от стержня просматривая даже после очищали вирус/троянец.  Очевидно… Я как раз извлекаю установку полномочия и функциональность браузера стержня восстановлена, но я хотел был бы предотвратить это от случаться во-первых.

Using GPO я могу вывести способность из строя потребителя изменить установку полномочия через меню вариантов интернета…, котор вариант после этого grayed вне… но как-то вирус/троянец могут все еще доработать установку полномочия намеревается все мое GPO делает предотвращает меня от удобно извлекать ту установку полномочия во время вируса/троянский удаления.  Я кончаю вверх двинуть поврежденное рабочее место из OU где GPO прикладной, gpupdate /force, etc, изменяю установку и двигаю рабочее место назад в правильный OU.  

So ясно что определенное GPO как раз предотвращает потребителей от изменять установку через меню, но там будет все еще некоторая другая дорога, котор установка можно изменить.  Другое GPO что я пропавш что не говорит «НИКАКИМ СЕРВЕРАМ ПОЛНОМОЧИЯ… ВСЕГДА!»  или что-то подобное к тому?  

Thanks много все. class=

Ответ : Как могу я предотвратить изменения к установкам полномочия браузера стержня?

могл хотеть модернизировать ваше разрешение антивирус… и принять местные права admin далеко от ваших потребителей