[Vadikan]

goshargh
Пожалуйста. По первому вопросу могу порекомендовать Group Policy Reference (!parameter означает: parameter=dword:00000001 (запрещено) или dword:00000000 (разрешено)). Это эквивалентно конфигурации ГП через оснастку, однако позволяет настроить политики в XP Home. Возможно, в этом файле легче будет найти желаемые настройки, чем непосредственно в оснастке. Затем можно либо использовать REG файл, либо шаблон ГП, в зависимости от избранного метода конфигурации.

В принципе, пользователь входящий в группу Users и так достаточно стеснен в правах и не может нанести особого вреда системе. Доступ к файлам и папкам можно разрулить через списки контроля доступа на вкладке Безопасность в свойствах папки.

Ну и напоследок, немного о возможностях нашего форума