novy uzivatel (singl PC bez site, jen internet) -tak aby mohl jen a pouze na internet

[GreenOrchid]

takze jeste nejake dotazy bych mel ke gpedit.msc

1) v user configuration - administrative templates - control panel - prohibit access to CP, je napsano,
"as a result, users cannot start CP..."
takze uzivatele nemohou spustit CP, a jak na tom bude admin ucet, ten by to dostupne miti mel, nebo ?

2) v user configuration - administrative templates - system - run only windows alowed app, kdyz bych tam dal jen iexplorer.exe, tak tim by se to docela poresilo , nebo ?
(jeste bych vypnul moznost pustit cmd, a taky odebral prava na ty disky)