От самых начинающих

[Forpost]

Здравствуйте.
Задам несколько вопросов уж очень начинающего пользователя.
Есть 10 машин Win 7 x64 Ultimate, 5 Win XP Professional SP 3.
Им необходимо запретить всё, разрешив только запуск определенных программ и сохранения файлов на рабочий стол.
Для решения этой задачи пытаюсь создать контроллер домена.
В сети также есть сервер на Ubuntu, который отвечает за интернет, и он же является файл сервером.
Выполнил все шаги в статье:http://www.oszone.net/10457/Windows-Server-2008-R2.
Теперь вопрос, как добавить рабочую станцию в домен. И что надо сделать, чтобы перейти к процессу запрета.
Буду благодарен, если концепт распишите по шагам. Далее, уже в интернете постараюсь найти информацию, по реализации Ваших рекомендуемых шагов :)

[exo]

Теперь вопрос, как добавить рабочую станцию в домен. »
XP http://www.youtube.com/watch?v=NJ8f-QB-M2s
7 http://www.youtube.com/watch?v=uSHT5vuFzJE

Запрет через групповые политики. подробнее тут на английском языке http://technet.microsoft.com/en-us/library/bb457006.aspx

[IVa_]

ограниченный пользователь Xp

[WindowsNT]

Запреты запуска на русском - http://blog.windowsnt.lv/2011/05/30/preventing-malware-with-srp-russian/