GPO üzerinden bunu kullanıcı veya bilgisayar bazında yapabilirsiniz.

GPO'dan kullanıcılarınız neler yapabileceğini siz belirliyorsunuz.

Mesela kullanıcıya local'de Power User hakkı verip GPO'dan Network Connections veya Control Panel'i kapatırsanız kullanıcılarınız ip değiştiremezler gibi.