Uživatelská skupina

Potřeboval bych vytvořit novou uživatelskou skupinu, která by měla pouze toto:
-Prázdnou plochu vyjma jednoho spustitelného .lnk odkazu na soubor.
-V nabídce start pouze možnost odhlášení.
-Lištu s programy by viděl, nemohl by ji ale nastavit a ani nijak měnit.
-Neviděl by systémové hodiny, ani programy spuštěné vedle nich.
-Nemohl by spustit příkazový řádek.

Nevíte jak na to ve WinXP SP3? Existuje nějaký program?

Group Policy Editor.

start - spustit - gpedit.msc

Jak na to zkus např. zde.