Il ne faut donc pas laisser les utilisateurs avec des droits d'administrateur local

Ouais enfin ça dépend de l'environement, si ce sont des dévelopeurs il est assez difficile de faire autrement pour le local...