А разграничение прав в виндовсе для чего? Для того что б милиционеры шарили по системе? Имхо если вопрос стоит ребром что могут прийти, то Ставится актив директори .... юзеры на рабочих столах имеют несколько иконок через которые запускаются проги типа опенофис ... бугалтерия. Все остальное ЗАПРЕЩЕНО.
Была история на моей памяти:
Было одно предприятие на 30 человек: Все было сделано по вышему разряду: у юзеров стояли машины с опенсюсе. Терминалками подключались к цитрикс серверу. Там работали под ХП. А сервеная одной стенкой выходила к директору. Так вот админы посоображали немного и сделали дырку в серверной. К дырке приставили сервер который крутился на 2 СКАЗИ дисках ..... так вот сами диски были не в сервере, а у директора в кабинете(в шкафчике). И когда пришли к ним милиционерчики .... долго махали бумажками, мол чесно пришли все забрать. Но забрать решили только сервер. Пока админ 20 минут искал ключи от серверной, директор обрезал проводки к винтам и в карман. Сервер забрали ушли. Админы на следующий день прикупили такой же сервачек доставили винты и все работали как прежде. А вот мусора по сегодняшний день ищут нелицензионное ПО (так и не отдали сервер)
