zak (zero admin kit, sorry hab mich vorher vertippt) bei
www.microsoft.com suchen. den kannst gratis runterladen und verwenden. damit kannst alles möglich sperren (habs noch nicht verwendet)
poledit.exe ist der systemrichtlinien editor von winnt. damit kannst verdammt viel anstellen (vorlagen mußt aber haben)
ich find die bootcd lösung aber besser (oder beides) denn irgendwie findest immer ne lücke (siehe div surf pc´s zb beim libro oder mm) mit der cd ist das ne sache von wenigen minuten.