طریقه جلوگیری از دسترسی سیستم کلاینت به پوشه sysvol و پالیسیها

با سلام

در حال حاضر ، از سیستم کلاینت میشه به پوشه sysvol و پالیسیها دسترسی داشت و مثلا میتونه بچ فایل را ادیت و فقط محتواشو ببینه

این از لحاظ امنیتی درسته؟


چطوری میشه جلوی دسترسیشو به پالیسیها گرفت


چون من اگه بخوام از طریق بچ فایل و با فرمت vbs طبق دستور زیر پسورد لوکال ادمین را بر روی کلاینتها فعال کنم هر یوزری یک کم بلد باشه میتونه اون فایل را ویرایش و محتواشو که پسورد داخلشه ببینه


Set WshNetwork = WScript.CreateObject("WScript.Network")
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator,user")
objUser.SetPassword " " ' Enter new password between brackets
objUser.SetInfo

راه کارش چیه؟