[Guest]

Ну, например, в административных шаблонах пользователя можно запретить отображение значков на рабочем столе, поотключать пункты "Выполнить", "Настройка", запретить установку программ, разрешить запуск только указанных программ. В NT4 такое можно было сделать через poledit.exe. А вот с win2000 я не общался, не знаю.