hm. a proč to neřešíš jinak? Např. právy nad FS a registry..

Já bych: zrušil všem powerusera (moc nebezpečné), ti, kdo potřebují nastavovat TCP/IP by dostali skupinu "Network configuration operators"

P.S.: pod poweruserem nefungují všechny instalace, jen cca 50% Já bych řekl, že jsi udělal někde chybu v návrhu schématu přístupových práv a administrace