wegen dem Angebot von MS: Ich glaube dass kam eher aus der Not heraus, weil er einfach nicht mehr weiter wusste.
Wegen Hardwareprofilen:
Ich weis nicht wie ich es schaffe nur PCMCIA Ethernetkarten auszuschließen, da er ja die PCMCIA ISDN-Karte braucht.
Die Lösung die bisher bestand war das Deaktivieren des DHCP-Clients, sodass jede Ethernetkarte (LAN onboard per BIOS deaktiviert -Tipp von euch, danke) die IP 0.0.0.0 bekam, das war soweit gut.
Jetzt darf der Kollege natürlich keine Adminrechte bekommen, da er ja sonst an die Dienste kommt.
Trotzdem muss er Software installieren können.
Mittels GPOs konnte ich ihm das nicht zugestehen. Die Kiste ist aber noch Mitglied einer Domäne. Da nehm ich sie mal raus, mal schauen ob das was ausmacht.
Vielleicht gibts auch irgendwo so ne Art Positivliste, die der Admin erstellt, was der Hauptbenutzer so installieren darf.
Schöne Woche sowie Gruß und Danke, Patrick