Herwig... mal wieder kein Ahnung von nix
Ein guter Sysadmin setzt sich zuerst mit der Geschäftsleitung zusammen und definiert, was erlaubt wird - somit können die User eh (fast) nix mehr anstellen. Falls sie erweiterte Rechte wollen, dann wird das "schriftlich" festgehalten und vom jeweiligen User unterschrieben. Sollte er sich nachher nicht dran halten, wird die Firmenleitung entsprechende Schritte setzten - User muß man von oben herab erziehen - zumindestens solche, die's einfach ned verstehen wollen, daß die EDV in der Firma kein privates Spielzeug darstellt.
Sayonara