Контроллер домена под 2003, нужно одному уж очень рьяному юзеру запретить самостоятельный запуск всех прог кроме офиса, вывожу его в отдельное подразделение, создаю политику в ветке Адм.шаблоны - > Система, устанавливаю для Выполнять только разрешенные приложения список приложений. Но веть он может любую программу переименовать в разрешенную и спокойно запускать... Поковырялся в уровнях безопасности, создавал пути, хеши программ , там вообще какой то бред, получилось либо всё разрешается, либо всё разрешается не зависимо от правил... Кто нибудь решал такие проблемы???