社内にActiveDirectoryを導入して1年半程経つのですが、ユーザーが勝手にドメインからワークグループへ設定変更を
してしまう事が度々あり、なんとかならないものかと策を考えていますので皆さんのご意見をお聞かせ下さい。
弊社では事情により、利用者のドメインアカウントを各クライアントのローカルAdministratorsグループへ追加していますので、
ユーザーはローカルの管理者権限を持っている状態です。
ローカルの管理者権限を奪えば良いというのはわかっているのですが、いろいろと不都合が起こるのでこの様な運用をしています。
現在考えている案としては「システムのプロパティ」から「コンピューター名」のタブを無くしてしまい、どうしてもドメインから抜けないと
いけなかったり、コンピューター名の変更を行わないといけない場合はコマンド操作で行って頂こうと考えています。
要はユーザーの安易な操作でドメインから抜ける事を防止したいのです。
google等で情報を探しているのですが、「コンピューター名」のタブを隠す方法がみつからず困っておりますので、
ご存知の方がいらっしゃいましたらご教授下さい。
