[Grub]

групповые политики - конфигурация пользователя - политики ограниченного использования программ

[swat5599]

А если по точнее? Где эти групповые политики?

[tehnik_srs]

Grub, это если на компе стоит серверная ось, а если десктоп, то урезать права, а не под админом сидеть

[Baiker]

на рабочем столе "Мой компьютер", в свойствах его "Управление", "Локальные пользователи", "Пользователи", заходите в пользователя на котором надо права урезать, "Членство в группах". Там обычно стоит "администраторы". Меняете на "пользователи" или "опытные пользователи"(Добавить-Дополнительно-Поиск). Не забывайте, что это надо делать под Администратором. Такое я проделывал в Windows XP, 2000 Server, 2003 Server. В Vista,7 и 2008 может что и изменилось

[Danila-GFX]

Чтобы было все грамотно компьютер нужно настраивать в зависимости от задач, которые реально должен выполнять работник.
Перво наперво урезать права, как уже сказали. Запретить запускать все программы, кроме "нужных". Но человека разбирающегося это не остановит. Например можно переименовать игрушку в excel.exe и спокойно играть, если игра не требует установки. Так же юзер может грузануться с диска или usb flash, скинуть пароль локального админа, под ним установить все игрушки, а потом играть ).
Вобщм к проблеме нужно подходить комплексно. пароли на биос, пломба на вскрытие системника, софт от GFI вещь оч.хорошая. Ну и конечно же нормальный админ, который все это настроит )))