禁止在XP客户端通过MMC远程管理DC或exchange

用户知道域管理员的密码，强制要求每次对域服务器或exchange服务器操作必须到服务器终端。
( O7 \+ \* L0 ^2 r2 A) n! h3 |& w2 t: e
不知道如何禁止用户在XP客户端通过MMC远程管理DC或exchange。7 h# x- W9 Q5 u" T: O  ?

* X( [$ r5 X7 X  _4 k2 |, I0 t. F! i) K" ?谢谢！

1、修改域管理员的密码！
/ N% d, R* {' F  r2、在DC和EXCHANGE上的防火墙里设置，只有特定IP可以访问，其它IP都不行！IPSEC也可以！