Как запретить определённому пользователю, который находится в домене, изменение реестра?

Вообщем стоит Windows Server 2003. На нём крутится контроллер домена. Необходимо пользователю этого домена запретить изменение реестра.
Я подозреваю что для этого надо создать подразделение, в нем создать пользователя, на это подразделение повесить политику безопасности, которую надо настроить под мои требования...
Но что-то ничего не работает( пользователь всё равно может изменять реестр)
Буду признателен за подробные пояснения/разъяснения/инструкции

P.S. по-заданию всё это делается в оснастке Active Directory на сервере, так что предлагать запретить пользователю локально на его машине не стоит =)

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.