Áno, pozrel som si, ach tá moja slepota. No a skúsil som to. Zistil som, že to vyhovuje v štandardnom nastavení, takže gpedit.msc netreba ani spúšťať. Účet s omedzenými právami nevie konfigurovať zariadenia a admin vie. No a tak som vytvoril dva účty admina, v druhom zakázal sieťovku a potom v prvom som nastavil obmedzené práva pre ten druhý. Moje prekvapenie ale nepoznalo hraníc, keď som zistil, že zžablokovanie sieťovky si nepamätá používateľ, ale systém. Čiže sieťovku som zablokoval v obidvoch účtoch. Tadiaľto teda žiaľ cesta nevedie. Ja potrebujem v jednom účte sieťovku povoliť a v druhom mať zakázanú. Načo je potom vo vlastnostiach systému vzáložke Upresniť konfigurácia profilov? Môžem kašlať také profily, kde sa ukladá len obsah a vzhľad plochu a používateľského rozhrania.