В першій частині роботи розглядаються теоретичні аспекти адміністрування мереж, які працюють під керівництвом операційних систем Windows (створення профілів і груп користувачів, архітектура системи безпеки, система привілеїв, захист файлової системи і реєстру, системна політика, служба каталогів Active Directory, ініціатива нульового адміністрування Microsoft для Windows). Друга частина роботи присвячена практичній розробці системи моніторингу, яка складається з двох частин:серверної і клієнтської. Серверна частина призначена для збору інформації від клієнтських частин. Клієнтська частина дозволяє формувати, зберігати та редагувати список вікон програм, які заборонено відкривати користувачам. Система здійснює пошук і закриття заборонених вікон програм, зберігає історію закриття заборонених вікон на локальному комп'ютері і пересилає її на сервер. Ключові слова: системна політика, ініціатива нульового адміністрування, елементи і список контролю доступу, привілеї, дозволи, профілі користувачів.