[gamber0k]

По поводу автологина вроде здесь можно посмотреть:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

добавить
"DefaultUserPassword"=""
"ForceAutoLogon"="1"
"AutoAdminLogon"="1"
Но как групповыми политиками каждому добавить его пароль, не представляю )

[ElenaU]

Спасибо за участие! Этой веткой и пользуюсь, только ручками. Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать.

[monkkey]

возможен запуск только Internet Explorer-а. »

Соответственно, возможен запуск explorer.exe и все вытекающие отсюда последствия.

[ElenaU]

А возможно заменить оболочку explorer.exe на Internet Explorer ?

[monkkey]

ElenaU,
Это одно и то же на 90%, замена ничего не даст.

[HLT]

Интересно, а если создать для каждой машины оюшку и при загрузке компа запускать скрипт с соответствующими значениями. не очень красиво, но можно попробовать. »

Сделайте startup-скрипт для компьютера и повесьте на OU с рабочими станциями
Внутри скрипта:

Код:

@echo off
set user=Unknown
set psw=Unknown
if %COMPUTERNAME%==COMP1 (set user=Ivanov & set psw=PassIva)
if %COMPUTERNAME%==COMP2 (set user=Petrov & set psw=PassPet)
...
if %COMPUTERNAME%==COMP999 (set user=Sidorov & set psw=PassSid)
if %user%==%psw% exit
REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserName /t REG_SZ /d %user%
REG ADD HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon /v DefaultUserPassword /t REG_SZ /d %psw%

Для более-менее нормальной безопасности, NTFS-разрешение на этот скрипт поставьте: full control - SYSTEM, Domain Admins; read - Domain computers; Domain controllers

А возможно заменить оболочку explorer.exe на Internet Explorer ? »

все равно останется возможность через Ctrl-Alt-Del добраться до диспетчера задач и оттуда запустить то, что надо.

Может, стоит подумать о переходе на WIN7 ?
Включить родительский контроль и указать единственно доступное приложение - IE ?