ドメイン環境で接続されてるPCの操作制限

質問

Windows2000Serverが1台、クライアントPCにWin2000とXPプロが５台ありドメイン環境に接続して運用してます。
各クライアントPCに操作制限として
(1)アプリケーション追加、削除を操作できないようにしたい
(2)画面設定を操作できないようにしたい
どのようにすればよいのでしょうか？
よろしくお願い致します。

回答No.2

withlinus · ベストアンサー

＃1です。
プログラムの追加と削除に関しては、そのものずばりではないですが、レジストリをいじることで可能なようです。
http://arena.nikkeibp.co.jp/tec/winxp/20040428/108505/

また、2000serverをつかっているということで、グループポリシーをいじってみるというのはいかがでしょうか？
http://www.atmarkit.co.jp/fwin2k/tutor/gpolicy03/gpolicy03_01.html

以上ご参考までに

お礼

ご回答頂き有難うございます。グループポリシーで設定してきます。

回答No.1

withlinus

こんにちは。私の会社でやっていることですが、（1）だけに関して言えば、ユーザーアカウントの権限をpoweruserもしくはuserにすればいいと思います。ＸＰだと「制限」でしょうか。

お礼

ご回答頂き有難うございます。
(1)はできました。
細かく設定する方法はないのでしょうか？
例えばマウス設定も操作させない方法やプログラムの追加と削除自体のアイコンが開かないようにしたい。
宜しくお願い致します