[решено] Распределение прав в локальных уч. записях

Приветствую, уважаемые форумчане. Прошу помочь разрешить проблему.

Что нужно:
Отредактировать локальную учетную запись «ребенок»: перечень блокировок большой, ну для примера рассмотрим блокировку диспетчера задач.

Что делал:
Давал пользователю админские права, заходил под именем «ребенок», нажимал выполнить -> gpedit.msc, редактировал соотв. пункт в «конфигурации пользователей». Диспетчер не запускался, НО! он также не запускается из-под моей записи «администратор».

Прошу подробно разъяснить как редактировать права пользователя, чтобы эти блокировки не распространялись на всех пользователей во всех группах.