Impedir que os usuários instalem software, alterando a área de trabalho (arquivos, ícones e papel de parede), alterando o menu Iniciar

Eu li vários Q & amp; A aqui que cada um aborda uma dessas restrições, mas não encontrou nenhum abordando vários ou todos eles juntos.

Contexto: PCs com Windows XP em laboratórios de ensino têm duas contas, uma com privilégios de administrador (e uma boa senha, os alunos não a usam) e outra com privilégios de usuário comuns usados por todos os alunos.

No XP, o usuário regular pode:

instalar software na sua conta
colocar arquivos na área de trabalho
mover ícones da área de trabalho
mudar o papel de parede
alterar o submenu Programas do menu Iniciar

Eu gostaria de evitar todos estes (especialmente 1, 2 e 3, eles geralmente não fazem 4 nem 5). Os estudantes devem:

pergunte ao administrador se eles precisam de novo software
colocar seus arquivos em um subdiretório de Meus Documentos
1. 1. não impor seu gosto a outros usuários

Estou procurando uma maneira unificada de realizar tudo isso. Eu li sobre algo chamado "políticas de grupo" que pode ser o caminho a percorrer:

você confirma que é?
você pode me dizer o procedimento?
Isso funcionará o mesmo no Windows 7?

windows-7 windows windows-xp

— L. Levrel
fonte

Nota: Veja as perguntas e respostas a seguir se o gpedit não estiver instalado: Windows Starter Edition, Home e Home Premium não incluem o gpedit, como eu o instalo?

— DavidPostill

Sim, as políticas de grupo são o que você precisa. Você pode iniciar o editor pressionando a tecla Windows + R e digitando gpedit.msc. Então você pode apenas navegar e ativar e desativar as opções. Ele vai funcionar quase o mesmo em todas as versões do Windows.

Além disso, você pode definir o UAC como alto. Se eles quiserem instalar um novo software, o computador solicitará uma senha de administrador. Você pode fazer isso em control panel > user accounts > user accounts > change settings for user account control (or something like that, i am not English). Ele funciona em 7, eu não sei ao certo se funciona no XP.

— mpboom
fonte

Nota: Veja as perguntas e respostas a seguir se o gpedit não estiver instalado: Windows Starter Edition, Home e Home Premium não incluem o gpedit, como eu o instalo?

— DavidPostill

@mpboom: Obrigado. Votado, e aceito assim que puder aplicar este procedimento (não antes da próxima semana).

— L. Levrel

@ David: obrigado pela dica. Este é o XP Pro, então provavelmente está lá. No entanto, é bom ter essa referência em mãos.

— L. Levrel

@mpboom: esta tarde pude testar o gpedit. Uma grande bagunça :-) Eu encontrei como bloquear o papel de parede, o menu Iniciar, e bloquear Adicionar programas no painel de controle (ainda não foi para o UAC). No entanto, não consegui encontrar um item para proibir ícones em movimento ou colocar arquivos na área de trabalho. Há algumas coisas sobre o Active Directory, que eu não acho que seja usado nesses computadores. Eu tenho que ligá-lo apenas para proibir a mudança (soa como um exagero)? Eu apreciaria muito mais alguns detalhes, se você puder.

— L. Levrel

Eu não estou realmente interessado nisso, mas para os ícones de não colocação na área de trabalho você pode tentar fazer login na conta de administrador e alterar as permissões para a área de trabalho (na janela de propriedades).

— mpboom