[Vadikan]

Nexa4yxa, обычные пользователи и так почти ничего не могут менять - это самый простой путь. Если же вы хотите ограничить пользователя конкретными твиками, то вам нужно сформировать REG-файл и импортировать его в куст реестра пользователя (см. Применение твиков реестра ко всем учетным записям после установки ОС).

документа Group Policy Settings Reference Windows Vista. По приведенной ссылке я так и на разобрался... Может кто подскажет инфу на русском? »

Этого документа на русском не существует, насколько я знаю. Придется разбираться с английским.