[Blast]

Maxel
Создаем пользователей...(чтобы запретить всем кроме себя любимого) Пуск\Настройка\Панель управления\Пароли... и т.д.
Далее: (здесь и далее Lamer = имя пользователя )
HKEY_USERS\Lamer\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, ключ RestrictRun (тип dword), значение 1. Раздел HKEY_USERS\Lamer\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun, ключи 1, 2 и т.д. (тип string), значения (соответственно — имена исполняемых файлов, которые пользователю Lamer МОЖНО запускать). И только. Для остальных пользователей все то же самое. Себе, конечно, ничего не добавляем. Пусть теперь кто-нибудь запустит то, чего ему нельзя. Для полного счастья создаем пользователям кнопки в панели быстрого запуска для разрешенных программ, удаляем все из меню Пуск\Программы и убираем все с рабочего стола. Легко сказать убираем.... легко и сделать: опять лезем в реестр, раздел HKEY_USERS\Lamer\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, ключ NoDesktop (тип dword), значение 1.

Далее целесообразно будет запретить создание новых пользователей:
Пуск\Настройка\Панель управления\Сеть. (даже если сети нет). Ставим Семейный вход в систему, жмем кнопку Добавить, выбираем тип компонента Клиент, а затем Microsoft — Семейный вход в систему. Теперь устанавливаем способ входа в сеть — семейный. Здесь главное случайно не поставить Входить в домен NT. *
Чтобы пользователь не скопировал настройки администратора в нового пользователя открываем редактор реестра и создаем следующее: раздел
HKEY_USERS\Lamer\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, ключ NoSetFolders (тип dword), значение 1. и... у пользователя Lamer исчезла Панель управления, и из Explorer'а тоже.
Чтобы не загрузились по Esc создаем: раздел
HKEY_LOCAL_MACHINE\Network\Logon, ключ MustBeValidated (тип dword), значение 1.