[GreenIce]

500 метров локальных или сетевых?

Готовых решений под ваш скорей всего не будет, нужны более конкретные вопросы

Запрет доступа к дискам находится в политике юзера в настройках проводника
там есть два параметра не отбражать диски моего компьютера и запрет доступа к диском моего компьютера

Разрешенные приложения прописываются в тамже в политики в раздели система, одноименный параметр, но учтите там прописывается только имя, и если переименовать любой другой файл в разрешенное имя он запустится.

Для настройке рабочего стола, нужно использовать опятьже этуже политику раздел перенаправления папок, для этого имеет смысл сделать сетевой ресурс на котором разместить нужные ярлыки и перенаправить туда рабочий стол.

Также имеет смысл перенаправить папку программы.
Как полностью убрать меню "пуск" я не знаю.

[fomin_]

1. Лучше использовать сетевые папки. В win2k3 R2 есть приличный quota manager.
И в качестве домашней папки в профиле пользователя указываете данную папку.
И не забудьте через GPO перенаправить папку Мои Документы по новому пути.

2. Чтобы убрать пункт программы из меню Пуск надо поправить реестр:
http://www.pctools.com/guides/registry/detail/1034/
Легче всего это реализовать через логон скрипт.

[GreenIce]

fomin_,п.2. У него компьютеры не только XP но и еще 2000 на них эта политика не подействует ИМХО, для себя выбрал как самый оптимальный вариант перенаправление в пустую структуру папок програм.