грамотной политики для АД и все компы предприятия туда,
а тут как будто за каждым компом пользователя с правами администратора приглядывает по айти-безопасности товарищу майору))