Also generell Benutzer einschränken würd ich über GPO machen, und nur wo es net anders geht mit NTFS-Rechten. Ich hab für nen Kunden auch schonmal nen "Bestellrechner" mit GPO so beschränkt, dass die nur die WaWi öffnen können und in der Software wurde vom Lieferant das Bestellerkonto so eingeschränkt, das er nur seine eigenen Sachen bestellen kann. Das Startmenü hat nur 2 Einträge, nämlich das Programm und "Abmelden". Alles über GPO.