Hm... Zonder vervelend te willen zijn komt je verhaal op me over alsof gebruikers je werk verschaffen dat je bijna als lastig ervaart ("kunnen we weer aan de slag") terwijl jij er eigenlijk zit om *hun* werk mogelijk te maken. Het netwerk ligt er om het product van het bedrijf te maken - niet andersom. Zou nog meer dichtzetten (geen CMD, geen PowerShell, geen toegang tot c:\, etc) jouw gebruikers helpen hun dagelijks werk beter te doen? Of helpt 't alleen jou? Anyway - buiten dat zie je bij grote bedrijven een trend richting centrale systemen. De gebruiker heeft geen eigen werkstation maar een client die naar een centrale VMware server gaat om daar een guest OS te draaien. Mooie daarvan is dat je maar 1 golden image hoeft te beveiligen, te onderhouden en te upgraden en dat deze in een keer naar alle gebruikers uitgerold kan worden. Is er een image stuk?? Hopsa - replace met een schoon image en binnen 5 minuten weer aan het werk. Firewalls lekker centraal, backups ook en geen USB poorten meer. Of je ...