Ich möchte einfach, das der User nicht auf die Systemsteuerung zugreifen kann. Natürlich kann man das auch von "Hand" über die Policies machen, aber das kann halt nicht jeder ^^. Falls deine Frage darauf hinziehlte, zu erfahren, ob ich was schlimmes damit machen will, nein.
Gruß
MasterT