架 Windows 網域, 定義 AD 群組原則, 使用者權限環境都由主機掌控,

資料夾導向到 server, user 都設定漫遊登入, 不要設成本機的 administrator 就 ok.

這樣 user 就不能亂來, 全公司的桌面 首頁 screen saver, 解析度 可以全部統一,

user 想改都沒得改...

不架 AD 的話, 就一台一台去設定 gpedit.msc.