[Petya V4sechkin]

Пуск - Выполнить - gpedit.msc и настраивайте так, как необходимо.

Зачем, для неопытного человека это ж смерть :) Учитывая, что без домена политики применяются ко всем учетным записям (пользователям, администраторам). А продвинутые способы предполагают наличие некоторых знаний и соображалки.

а еще лучьше запретить передвиежние в отделные папки (например, c:\program files) и др)

Запретить доступ к Program Files вообще, даже на чтение и выполнение? Тогда у пользователей могут возникнуть проблемы с запуском программ оттуда.
Также см. FAQ:
Как организовать запрет доступа к папкам (файлам) для локальных пользователей на одном компьютере