Доброго времени суток есть локальная сеть в офисе с двумя отделами примерно 50 компов я попытался настроить политику безопасности сети с помощью windows server 2008 R2 использовал доменные службы Active directory. Раньше этого никогда не делал попробовал найти достойное объяснение или мануалку по правильной настройке этой службы но нормального не нашел.

Задача у меня состоит в том чтобы настроить полный мониторинг действий пользователей ограничить доступ в настройках например смену IP или установку сторонних приложений. Вообщем мониторить контролировать работу пользователей.

как вариант

в gpedit.msc

поищи там

Windows Installer и запрети его

Ковыряться в групповых политиках. А лучше сначала изучить мат. часть, книгу прочитать какую или видео на ютубе посмотреть и к.овыряться в групповых политиках

GPO в помощь, базис везде одинаковый:

http://www.osp.ru/win2000/2003/07/176405/

https://technet.microsoft.com/ru-ru/...(v=ws.10).aspx