Door Erik van Straten: Door Anoniem: Heb je wel een vrije omgeving dan zijn die GPO's sowieso nutteloos: gebruikers zijn immers admin op hun systeem. Als lokale admin-privileges nodig zijn (wat veel vaker zo is dan menig BOFH toegeeft, vooral op laptops die de deur uitgaan) is mijn advies is om altijd twee accounts te maken voor de gebruiker, bijv. "naam_admin" en "naam". Waarbij het profiel voor die laatste "prettig" wordt ingericht voor dagelijks gebruik. En die eerste veel minder prettig, met lege start-balk (of alleen admin tools), afwijkende achtergrondkleur en de UAC slider op 4 etc. Het is bij sommigen niet eenvoudig om uit te leggen waarom je zo min mogelijk van zo'n admin account gebruik moeten maken, maar juist die mensen kiezen meestal voor gebruiksgemak. En als ze dat wel vinden in hun "ordinary user" account, zul je zien dat ze daar normaal gesproken gebruik van maken. Van de paar slimmerds die weten hoe ze policies ongedaan kunnen maken, mag en moet je verwachten dat ze redelijkerwijs weten ...