1
Abra el menú Inicio en un equipo servidor con derechos administrativos. Tipo " dsa.msc " en el cuadro de búsqueda y presiona "Enter " para abrir "Usuarios y equipos de Active Directory ".
2
Haga doble clic para expandir el menú principal en el panel izquierdo .
Página 3
Busque la carpeta de objeto para el usuario para el que desea establecer la restricción. Haga clic derecho y seleccione " Propiedades".
4
clic en la pestaña "Directiva de grupo " .
5
Vaya a la siguiente ubicación en el panel izquierdo del "Grupo Política de "ventana : " . Impedir el acceso a herramientas de edición del Registro "
" configuración de usuario , Plantillas administrativas " , " " . sistema"
6
Localizar Seleccione " Activado ".
7
Haga clic en " Aplicar ". Haga clic en " Aceptar".