Pessoal estou com a seguinte dúvida, tenho um AD baseado em Windows 200 Server, e venho percebido que qualquer pessoa poderia simplesmente instalar o Adminpak.msi para ter acesso ao meu AD, gostaria de saber como posso fazer para bloquear o acesso ao ADMINPAK, por exemplo, o cara instalar o adminpak, mas não tem acesso no AD.
Desde já agradeço!