открываешь gpedit.msc и там задаешь все, что тебе нужно от отключения автозагрузки и наведения красоты в панели пуск до запрета выполнения программ(по пути, хешу и т.д)

http://www.oszone.net/3977/Configuring_User_Rights_Policies вот тут про настройку прав пользователей