...ich konnte schon vieles sehr einfach verbieten. nur ein paar programme sind noch übrig, aber eben noch benutzbar...
Wenn die du die *.exe Files mit der rechten Maustaste anklickst/Eigenschaften kannst du im Reiter "Sicherheit" den Zugriff für bestimmte User verweigern.
Kennst du dich mit Userprofilen aus? Dort lassen sich die Verknüpfungen zu den Programmen für die User löschen und werden somit nicht mehr angezeigt.
Edit:
Mit der "MMC" Konsole kannst du auch jede Menge einstellen (Beispiel Desktop).
-
Windowstaste + R / "
mmc" eintragen und mit ENTER bestätigen.
-
Datei /
Snap-In hinzufügen/entfernen /
Hinzufügen...
-
Gruppenrichtlinienobjekt-Editor auswählen und "
Hinzufügen" anklicken /
Fertig stellen /
Schließen /
OK
Im Konsolenstamm klickst du dich bis zu "Desktop" durch:
Richtlinien für Lokaler Computer -->
Benutzerkonfiguration -->
Administrative Vorlagen --> "
Desktop" anklicken...
In der rechten Fensterhälfte siehst du nun einige Richtlinen zum aktivieren/deaktivieren. Du öffnest die Richtlinien durch doppelklick,
beachte unbedingt die Beschreibungen zu den einzelnen Richtlinien unter dem Reiter "Erklärung".