Windows XP - Denegar acceso a cambiar descripcion

Hol espero que alguno de ustedes me pueda ayudar como puedo lograr lo siguiente con XP tengo un equipo en dominio, pero por politicas de la empresa En la descripcion de la PC de red tiene que ir el nombre del usuario algo como esto

Pedro Perez (PC01)

Un usuario insiste en cambiar la descripcion de su PC, para evitar que lo hiciera cambie su cuenta de su equipo local de Administrador a Usuarios Avanzados pero al instalar algunos programas le niega el acceso y le tuve que regresar a administrador, saben si existe alguna manera de solo restringir el acceso a cambiar la descripcion de la PC sin afectar otros permisos algo por regedit o algo parecido??

si es que tus equipos estan en dominio esas politicas cargalas mejor en el servidor de dominio, ahi puedes manejarte mejor con las politicas de usuario.

salu2