محدود کردن توانایی

سلام
چگونه می توان کاربر را در انجام کلیه امور مدیریتی مانند group policy یا رجیستری محدود کرد ؟

شما باید یک OU بسازید و یوزر هاتون رو بریزید توی اون OU و یه سری Policy برای اون OU تعریف کنید با GPO = Group Policy