Локальные параметры безопасности
Политика паролей, учетных записей пользователей, назначение прав пользователей, параметры безопасности и другое.
Оснастка консоли secpol.msc
Групповая политика (администрирование системы)
Огромное количество параметров для настройки системы. С помощью данной консоли можно запретить доступ пользователя к отдельно взятым оснасткам консоли см. Конфигурация пользователя - Административные шаблоны - Компоненты windows - Консоль управления microsoft - Запрещенные или разрешенные оснастки, справа необходимо выбрать название оснастки и задать значение, запрещающее или разрешающее доступ.