für das erste kann ich vielleicht helfen...
soviel ich mal gelesen hab, mußt bei einem Einzelplatzrechner mit den Gruppenrichtlinien aufpassen, da sich Einschränkungen auch auf das Admin-Konto auswirken...
Allerdings gehts mit PolEdit unter sogenannten ADM-Dateien, welche man auch bei MS findet...
im Anhang eine Setup-routine für PolEdit sowie die Datei restrictrun.adm, welche dir hilft, Einschränkungen zu definieren...
|