23.12.2006, 13:13
общий
это ответ
Здравствуйте, PSS!
Тут все зависит от того, как и какими средствами он его меняет.
Т.к. если у него загрузочный CD, с которого он может зайти и поменять свой статус, запретите в BIOS загрузку с CD и с дискет и поставьте пароль на BIOS. На винтики - пломбу.
В Групповых политиках запретите ему установку программ с любых носителей.
Потом запретите выполение bat-файлов. Хорошо еще, если скрипты не требуются постоянно, запретить выполение скриптов: удалить соответствующие средства для VBasic и т.п.
На худой конец можно еще установить программу для ежедневного отката системы. Или сделать образ системного диска, и каждый день из него восстанавливать. Или после своей работы делать точку восстановления, сохранять ее на внешний носитель (чтоб он не стер) и каждый раз ее восстанавливать. Морочно, но, может, тогда он убедится, что что-либо ставить или менять свой статус просто бесполезно... Да и вам не придется возиться с удалением мусора...