"Дыра" в политике безопасности. (Даже две!)

Нужна помощь, чем скорее тем лучше!
Есть компьютерный класс, в нем работают куча пользователей. На них очень "жестко" применены групповые политики. Запрещено практически все. Открыта папки "мои документы", куда они сохраняют все свои доки. Все, через перенаправление папок сливается на сервер. Так же, для того чтобы они меньше баловались redirect-ом назначается "меню > пуск". До поры до времени все работало чудесно, но они нашли "дыру".
Дело в том, что если в окне explorer набирать \\server он корректно отправляет нах. Пуск > "выполнить" закрыт и запрещен доступ к командной строке. Но если открыть блокнот, Файл > Открыть (сохранить как) и в открывшемся стандартном окошке набрать \\server все замечательно проходит. Пользователь попадает на какой-либо сетевой ресурс и после нажатия кнопки "Вверх" успешно попадает в сеть! Эта проблемма не только в блокноте, а в любом приложении использующим стандартное окно открытия (сохранения) файлов.
Еще одна проблемма связана с тем что если произвести два щелчка в меню выбора программ то открывается explorer, несколько раз нажав "Вверх" пользователь вновь попадает в сеть.
Помогите перекрыть эти дыры. Очень надо!