[Vadikan]

ab.random, сделайте им обычные учетные записи, т.е. не давайте прав администратора. Плюс не оставляйте лазеек. Этого достаточно.

Если вам этого кажется недостаточным, хотелось бы узнать почему. Впрочем, подкину вам пару ссылок:
Group Policy Settings Reference for Windows and Windows Server - параметры реестра всех групповых политик
Group Policy Settings for Creating a Steady State
Creating a Steady State by Using Microsoft Technologies

[ab.random]

Vadikan, обычные учетные записи и так стоят. Но при этом есть доступ к реестру и командной строке, захламляется рабочий стол и диск С, а так же существует возможность пробраться в Program Files через ярлыки установленных приложений (свойства-найти объект). Не все элементы панели управления закрыты паролем администратора, а так же эти засранцы, не смотря на два контент-фильтра, любят скачать (через те же неблокируемые Яндекс.Картинки) и установить на заставку порно или еще какую непотребщину.
А есть русский аналог Group Policy Settings Reference for Windows and Windows Server?

[Vadikan]

ab.random, обычные пользователи могут в реестре писать только в HKCU (свой профиль), а в Program Files записывать/удалять не могут.

Аналога на русском нет - учите английский.

[ab.random]

Vadikan,
Редактируя свой профиль в реестре, не навредят компу. Но могут испортить профиль, мне придется исправлять.
Опять таки, как запретить смену оформления, в том числе рисунка раб. стола?

[Vadikan]

Опять таки, как запретить смену оформления, в том числе рисунка раб. стола? »

См. в справочнике шаблоны
ControlPanel.admx
ControlPanelDisplay.admx

По поводу обоев также рекомендую поиск по форуму.

[rusik-85]

ab.random, Может есть смысл, воспользоваться программой GIGATweaker Оф.сайт (или ей подобных)? "Функция ограничение прав"




P.s Программа бесплатная, не требующая установки.

[zero55]

Предлагаю воспользоваться чем нибудь вроде
http://www.winsecurity.ru/articles/p...ate-part1.html

[ab.random]

Vadikan, спасибо, буду разбираться.
rusik-85, видимо для начала у меня нет выбора) А потом, с защищенными тылами, уже не спеша полезу в глубь ОС.
zero55, в руководствах ничего не сказано про поддержку Win7. Но этот вопрос быстро решается. Где взять сам файл SteadyState_Setup.msi? У мелкософта только руководства по настройке. Я с летитбита качнул, но как то стремно его устанавливать)))

[Vadikan]

Настраивая систему твикером, вы не знаете, какие политики она включает. Можно наложить ограничения на свою запись, а другие останутся ненастроенными.

SteadyState не работает в Windows 7, это ясно из ссылок во втором сообщении темы.