תחילה, ניתן להגדיר הכל ברמה של GPO,במידה ואת עובד עם AD של מייקרוסופט.
שנית, ניתן להגביל את המשתמשים במתן הרשאות קרי, מנהל, או יוזר פשוט...
בנוסף, סרביסים של אנטיוירוס וכיוצ"ב בד"כ מוגנים ולא ניתן לעצור אותם כיוון שאחד, זה נגד וירוסים אשר ינסו לעצור את הסרביס, ושתיים, בגלל שצריך סיסמא להסרת התוכנה...אין צורך בהקשחה נוספת בזמן ההתחברות של היוזרים למחשב, כיוון שההתחברות מתבצעת באמצעות פרוטוקול ששמו: kerberos. מומלץ לקרוא:
http://he.wikipedia.org/wiki/%D7%A7%D7%A8%D7%91%D7%A8%D7%95%D7%A1_(%D7%A4%D7%A8%D7%95%D7%98%D7%95%D7%A7%D7%95%D7%9C)
בהצלחה ידידי.