как доменной политикой запретить юзеру стопать сервисы? например антивирус

User и даже Power User не имеет прав стопать сервисы - это прерогатива администратора.

симантековский сервис юзер стопнуть может. поэтому и хочу знать как запретить политикой стопать сервисы?

В реестре надо что-то настроить и из меню "Пуск" исчезнет панель управления

DOSS

В реестре надо что-то настроить и из меню "Пуск" исчезнет панель управления

затем настроить что-то еще, чтобы исчезла командная строка :)

и так далее...

Написать прогу , которая переодически проверяет состояние служб.
Если слежба остановлена , то перезапустить.

Если пользователи умеют останавливать службы через командную строку, то и эту прогу
тоже остановят. Остаётся только штрафовать.

mx111

симантековский сервис юзер стопнуть может. поэтому и хочу знать как запретить политикой стопать сервисы?

А посмотреть в политиках? Там это есть.
Токмо не перестарайтесь.