Столкнулся с тем, что те кто имеют на клиентах права админа - создают шары на своих компьютерах, дают на них права "Everyone" и таким способом обходят группповые политики домена. Есть ли на них какой-нибудь дихлофос ? :)