Групповые политики - это, в основном, записи в реестре. Подготовь соответствующий reg-файл и пусть босс импортнет его ПОД ТЕМ ЮЗЕРОМ, которого надо ограничить. Может поможет -
http://white55.narod.ru/reestr.html#id4 (правда там в основном под Win98, но большая часть сработает и в win2k/XP). На своем компе потренируйся под тестовым аккаунтом.
