как настроить ограничения в групповой политике

[vova]

есть сервер 2003, настроен DNS, DHSP, AD. (это все находится в универе, в небольшом филиале) компы за которыми работают студент входят в домен. как для этих компьютеров настроить ограничения в групповой политике через AD (допустим не устанавливали всякие программки, не меняли обои, заставки и т.п.). если что-то не поняли спрашивайте, если поняли подскажите.

[monkkey]

Применение политик ограниченного использования программ для защиты от несанкционированного программного обеспечения (http://www.oszone.net/3979/Software_Restriction_Policies)
Как использовать политики ограниченного использования программ в Windows Server 2003 (http://support.microsoft.com/kb/324036/ru)