der lokale beutzer gehört zur gruppe standardbenutzer. als lokaler administrator habe ich eine mmc konsole erstellt und darüber zB den internet explorer so eingestellt, dass internetoptionen nicht verändert werden können, der browser nicht geschlossen werden kann, desktopsymbole nicht sichtbar sind usw.
alle einstellungen greifen danach auf ALLE user über. das problem ist bekannt und kann mit einer einstellungsänderung in der registry behoben werden. ich weiss halt nur nicht wo genau.
noch genauer:
wo genau definiere ich, dass die gruppenrichtlinien nur auf die gruppe standardbenutzer greift, nicht aber auf die Administratoren.