как настроить ограничения в групповой политике
 

есть сервер 2003, настроен DNS, DHSP, AD. (это все находится в универе, в небольшом филиале) компы за которыми работают студент входят в домен. как для этих компьютеров настроить ограничения в групповой политике через AD (допустим не устанавливали всякие программки, не меняли обои, заставки и т.п.). если что-то не поняли спрашивайте, если поняли подскажите.

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения
Как использовать политики ограниченного использования программ в Windows Server 2003