セキュリティサービスとかを駆使して、「管理者権限を渡すけど、
ネットワークの設定だけは権限を渡さない」みたいなことできますか？