[Glareone]

Для того чтобы иконки не могли с экрана удалить, а могли только запускать - поменять их хозяина.
Делается утилитой Windows "icacls" в командной строке Выполнить-cmd.(как и что писать не объясняю,туча мануалов в сети)
А насчет меню "Пуск"-самому интересно.

[BROTHERHOOD]

Почитал про cacls ,штука интересная,мануала для нее я не нашел,однако много нашел для icacls (утилита встроенная в Vista и серверное ПО)
Не хочу быть назойливым,но не могли бы вы привести пример команд(ы) которыми я могу например юзеру не позволить перемещать/удалять на рабочем столе папку "test" ,и позволить только запускать приложения находящиеся внутри папки (т.е. внутри только ярлыки этих приложений).
Благодарю.

[Glareone]

http://www.oszone.net/7836/
Тут поднималась тема как сделать обратное (от Администратора-Пользователю).В вашем случае надо назначить хозяином Администратора.

[BROTHERHOOD]

У меня просто несколько иная задача...на компьютере один юзер он же Администратор.
Именно на нем используя скорее всего какие то программы нужно закрыть доступ на удаление/перемещение ярлыков/папок на раб. столе...

[zonderz]

BROTHERHOOD,

во первых назначьте разрешения на папки и ярлыки чтобы их нельзя было удалить или переместить (чтение и выполнение).
во вторых создайте профиль пользователя только для чтения (mandatory user profile). все настройки будут сбрасываться при следующем логине польщователя.
в третьих с помощью груповых политик (конфиг.пользователя) и назначение прав пользователя можно найти много полезных ограничений