Keine Sorge, ich wollte dir nichts unterstellen oder so
Ich wollte etwa das Selbe wissen wie Luckie, was du genau unterbinden willst, denn wie er schon sagte, kann man die CPL Dateien auch manuell aufrufen und Benutzer, die nicht als Administrator angemeldet sind, haben sowieso keine Berechtigungen für irgendwas. Du kannst allerdings ein Programm schreiben, was die Policies ändert, damit die Rechte runter gesetzt werden.
Gruß Subby