ограничение прав юзера в АД

Добрый день всем. Подскажите свои варианты следущей задачи:
есть контроллер домена, куча пользователей, но есть су....а один шибко грамотный
радо сделать так, чтобы не было у него возможности никакие программы ставить и запускать лишнее. как убрать возможность записи инфы на тачку сами придумаем, а вот с правами...
подскажите

Попробуй так... ПКМ на винте - Свойства - Вкладка "Безопасность" - Кнопка "Дополнительно" - вкладка "Действующие разрешения" - Создание файлов\Запись данных. Поэкспериминтируй там...