[MaleyDarc]

Что запрещает сделать запрет на запуск всех программ, кроме нужных средствами того же ГПО?

[exo]

diga, как вариант.
Заходим на сервер под пользователем, убираем стандартным путём принтеры и потом включаем политику.
И так с каждым. Не забудьте ещё правый клик отключить.

Ещё можно поиграться в том же эдиторе "панель управления" - "принтеры"

[ShaddyR]

если используется стандартное меню то остается вкладка "Принтеры" в меню пуск »

которая убирается в свойствах меню или любым твикером? А чем не угодила данная папка-то?

[diga]

ShaddyR, тем что таким образом пользователь получает доступ к "обозреваелю".

[ShaddyR]

пользователь получает доступ к "обозреваелю" »

скрой доступ проводника к локальным дискам и пусть себе получают на здоровье. Так что не получается в задаче убрать ссылку на принтеры из неклассического меню системы?

[diga]

ShaddyR, Это то понятно, а как насчет IE, оттуда же можно засерфить интернет.

[ShaddyR]

как насчет IE, от туда же можно засерфить интернет »

какого-такого ИЕ? А где он его возьмёть-то? Если убрать с меню и рабочего стола? В меню вообще можно один только logoff оставить - нехай клацает до посинения.
А вообще - ограничить только одного пользователя терминала в доступе к инету - задача нетривиальная.

[Delirium]

А что мешает убрать вообще запуск оболочки Explorer.exe и принудительно запускать нужную программу? Если их несколько - запускать bat файл.

[monkkey]

а как насчет IE, оттуда же можно засерфить интернет »

А Вы не слышали о способах разграничения доступа к Интернет?