Blocco impostazioni tcp ip dns a tutti gli utenti

[savampru]

Salve, non so se qualcuno riesce ad aiutarmi, devo bloccare la modifica agli indirizzi dns di più pc con windows 7 ed uno con xp.
Sono riuscito a bloccare le modifiche alla scheda di rete a tutti gli utenti, esclusi gli amministratori, tramite le autorizzazioni alla chiave di registro contenente le impostazioni della lan:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\Interfaces\{54565948-1DF6-4362-B6CF-ACF2778402FD}

Il problema è che un software, il "winfarm", che viene utilizzato su tutti i pc, non si avvia; questo winfarm, tra l'altro installato sul server, va a verificare e modificare le impostazioni di rete per funzionare.

Adesso la prima domanda da 1 milione di dollari: Come posso bloccare semplicemente le impostazioni dns senza dover andar a bloccare tutte le impostazioni tcp ip lasciando quindi l'utente come amministratore?
La seconda domanda da 500.000 dollari:
Esiste un software che impedisce le modifiche da parte dell'utente alle impostazioni del pc ma le lascia modificare ad una applicazione se autorizzata?

Grazie in anticipo a chi saprà rispondermi.