Proibir usuário do dominio retirar máquina do dominio

[progster]

Se fosse eu, o que faria é que quando não estivesse ninguém a utilizar os computadores, de modo a não prejudicar a produtividade, e com a autorização dos respectivos utilizadores, alterava posto a posto as permissões da conta de utilizador.
Depois na conta de administrador colocava uma password.