Merhabalar,
Local admin olan bir kullanıcı local policy ile çalılaşacaktır. Eğer domain yapınız var ise ve kullanıcılar domainde logon oluyor ise GPO ya TCP/IP ayarlarını değiştirmesini engel olarak müdahale edebilirsiniz. kullanıcıyıda local olarak oturum açtırmamak lazım.
Sizin sorununuzun tam çözümü 802.1x ile yapılabilir. Yada Symantec Endpoint Protection kullanıyor iseniz NAC ile çözebilirsiniz.
iyi çalışmalar.