Skonfigurowałem sobie odpowiednio SELinuksa (odpowiednie booleany, odpowiednia polityka) i nie chciałbym, aby ktoś, kto ma dostęp do konta root, mógł zmodyfikować te ustawienia. Jak to zrobić?

Wszystkie komputery są członkami domeny Firma.pl, której jestem administratorem. System operacyjny to Windows 7 Enterprise . Skonfigurowałem Group Policies, które szyfrują partycję systemową wszystkich komputerów mobilnych w oparciu o Trusted Platform Module ...