A ce niveau là, je trouve Windows vraiment beaucoup plus (trop ?) puissant que Linux. Les outils de gestion des polices de sécurité sont vraiment super complêts, quand les applications sont livrées avec des paramètres de gestion (comme MSOffice, par exemple), on peut vraiment choisir ce que l'utilisateur peut faire au clic près, créer des sous groupes d'administration (pour que certaines personnes puissent n'administrer que juste quelques bricoles).
Le revers de la médaille est que, pour avoir vraiment exactement ce qu'on désire, il faut prendre le temps de se documenter sur ce que fait exactement une police. Et qu'on peut scier la branche sur laquelle on est assis (enfin, il y a toujours moyen de s'en sortir, mais bon ^^)