Hola Pezesillo,
Por defecto los usuarios pueden consultar al directorio activo, pero no desbloquear cuentas a no ser que cuenten con los privilegios espécificos, así que da igual que ejecuten scripts o no, la seguridad debes tenerla a nivel de directorio activo,
otra cosa es que quieres impedir un nivel más, como el caso impidiendo la ejecución de BATs, o VBS.
Los usuarios que son administradores locales de XP son admins locales de XP no de DIrectorio activo.
SE me ocurre que puedes implementar Software Restriction Policy, una política de restricción de software y no permitir la ejecución de Wscript.exe and Cscript.exe , indicando la ruta.
Te dejo este enlace para que lo estudies en profundidad, tambien puedes usar el firewall de Vista y W7 para no permitir ciertas aplicaciones o bloquearlas.
http://technet.microsoft.com/en-us/library/cc163080.aspx
Tambien puedes usar APPLOCKER pero solo es aplicable en Win7 y 2008R2
Salu2!, Dani Gracia - Madrid España MCSA/MCSE 2003 Security MCITP: Enterprise Administrator (Windows Server 2008) MCTS: System Center Operations Manager 2005 MVA: Microsoft Virtual Academy MAP: Microsoft Active Professional (2010/2011) Microsoft Community
Contributor 2011
