Как запретить пользователю менять оформление?
 

Здравствуйте, есть домен с windows server 2003 и windows xp pro около 30-ти комп-ов. Нужно лишить пользователя(несколько человек сидят под одной учеткой) возможности менять разрешение экрана, оформление, обои, заставку и др настройки (скорость/вид курсора например). Помогите пожалуйста, если можно поподробнее, ибо новичок, заранее спасибо

NTUSER.DAT ---> NTUSER.MAN вроде это разрешение у обязательного профиля. Его нельзя изменить.

Заходим в групповую политику домена и убираем разрешение на вышеперечисленные действия.
На контроллере домена - оснастка Active Directory-пользователи и компьютеры - открываем, правой кнопкой на имени домена- свойства - групповая политика. Двойной щелчок на ней и вперед.
Внимание: Если не знаете, что будет делать та или иная политика, не трогайте ее.

Груповой политикой

Спасибо за ответы, особенно Delirium
сделал следующее:
зашел AD-пользователи и компьютеры - пкм на имени домена- создать - подразделение (student)
затем в подразделении создал группу безопасности - универсальная, добавил туда пользователя, открыл свойства student - групповая политика - создать ("test") - конфигурация пол-ля - адм. шаблоны- раб стол - active desktop - рисунок раб стола - включил -указал где нах-ся - применить - ок ---- залогинился пользователем который был в группе подразделения - фон прежний; вернулся к серверу поставил "не перекрывать" в свойствах гп - фон не изменился; на всякий случай еще скрыл область уведомлений - тоже не сработало... Может нужно перезагрузить сервер или перезапустить службу какую-нибудь? ЧЯДНТ?

запустил gpupdate - не помогло

Попробуйте с ключом /force

запустите gpupdate /force. Выставьте политики, которые явно видно, например - запрет изменения разрешения экрана или скрытие вкладок в свойствах экрана. Затем на клиенте gpupdate /force, ну и выйдите/зайдите в систему для верности.

/force сейчас попробую, есть такая ошибка в просмотре событий совпадает по времени с gpupdate:
Ошибка: Отказ при инициализации постоянного кэша шаблонов для группы приложений "DefaultAppPool" из-за следующей ошибки: Не удается создать подпапку кэша на диске для группы приложений. Данные могут содержать дополнительные коды ошибок..

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".

/force не помогает

удалил пользователя вместе с группой и создал нового в том же OU, теперь все работает и гп тоже обновляется, спасибо всем за помощь