[diagnoz_]

Цитата avp26rus:
в жизнь при помощи gpedit.msc »
именно. там можно запретить запуск приложений или разрешить только указанные приложения. Можно неудачно наиграться, что заблокировать и самого себя. перед любыми манипуляциями с GPO выполняйте рез. копию системных политик. можно скопировать файл Registry.pol в безопасное место.

[ShaddyR]

Есть ли у кого опыт ограничения прав пользователя или может почитать что есть? Или каким-то другим способом можно это сделать. »

созданием отдельного пользователя с ограниченными правами. Можно изначально сделать его административным, зарезать все, что надо под ним, затем перевести в ограниченные.

[WindowsNT]

Не вижу препятствий для реализации желаемого через Software Restriction Policies. Более того, это следует обязательно делать на всех компьютерах без исключения.