Кажется вам может сильно помочь
Windows SteadyState (при установке требует проверку подлинности).
А точнее административный шаблон из нее: SCTSettings.adm (в аттаче), который помимо прочего дает возможность ограничить или убрать все из меню Пуск, включая Принтеры и факсы (аттач картинкой)
Думаю, что не нужно объяснять как добавить adm шаблон )
Я не стал проверять будет ли работать шаблон без установленного SteadyState - оставляю это вам
Прямая ссылка на SteadyState:
http://download.microsoft.com/downlo...teadyState.msi