con le policy di sicuro si puo'!
gpedit.msc

occhio che lo fai a tutti gli utenti