Tenho um servidor executando o Server 2022 que tem dois usuários locais, um administrador e um padrão.
Preciso desabilitar vários recursos (cmd, powershell, ctrl alt del, edge, etc.) para o usuário padrão, enquanto permito que o usuário administrador acesse-os sem usar o GPO do Active Directory . Esta máquina está específica e intencionalmente NÃO em um domínio, então não posso usar o GPO do AD.
Eu já usei o editor de GPO local, mas ele desabilita os recursos para ambos os usuários. Preciso permitir que o usuário administrador acesse esses recursos enquanto impede que o usuário padrão os acesse.
Qual é a melhor maneira de proceder?