Мдя...
Коллеги.
Групповые политики применимы ТОЛЬКО для участников домена, в рабочей группе о них не может быть и речи.
В этом случае остаются только локальные политики но они имеют только базовый функционал.
Devils0411, в вашем случае нужен правильно настроенный файервол.
Guest, в вашем случае
1. пользователь не должен иметь права администратора и он не сможет ставить программы
2. посмотрите на
http://www.winsecurity.ru/articles/p...ate-part1.html или поищите твикер который не убивая систему сможет предоставить нужные функции