AlRider Верно. Но только для случая ШТАТНОГО вывода. А если отсуствует связь с доменом? И выводим принудительно? А если использовались перемещаемые профили?
kuza84 Что реализовать? Наказание? Служебка директору и нач СБ, с обоснованием того, какой вред (реальный или потенциальный) нанесен информационной системе предприятия действиями пользователя. Каждый, при приеме на работу, расписывался об ознакомлении со своими должностными обязанностями и правилами использования СВТ. Обычно, на первый раз штраф и выговор, не доходит - на улицу.
Естественно, ВСЕ положенные документы об информационной среде предприятия должны быть утверждены как положено, и пользователь должен быть с ними ознакомлен под роспись, в части, его касающейся.
andwilc Теоретически, создание нового или разблокировка (сброс пароля) локального админа из под ВинПЕ. Если установлены навороченные политики домена, с запретом на вывод локальным админом, сбрасываем их. Если остались привязки к доменным шарам, на которые не пустит не-члена домена - вешаемся