Как убрать с проводника "обычные кнопки" и "адресную строку"
 

Задача вот какая: Пользователи заходят на сервер по терминалу, у каждого своя учетная запись с ограничением по правам, они не могут запускать никакие программы кроме 1С, не должны лазить по дискам компьютера и выходить в интернет, запрет на диски и программы я поставил но в проводнике можно прописать, в адресной строке, либо локальный адрес либо адрес интернета и перейти по ссылке. Как это можно исправить. Копался в Административных шаблонах, GPO, такого там не нашел, если кто знает как это сделать поделитесь опытом, желательно чтоб это делалось без правки реестра.

Win 2003 R2 SP2. Поднят контролер домена и терминал сервер, для настройки GPO этим пользователям было создано отдельно контейнер на который назначил определенные права.

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions]
"NoNavBar"=dword:00000001
"NoAddressBar"=dword:00000001
А также надо запретить "Пуск" - "Выполнить".

Вообще-то Групповая политика как раз меняет ключи реестра.

а как это делать, я в реестр особо не лазил поэтому незнаю как и что, если можна немного подробней что как делать

эта операция повлияет на всех пользователей?