Kje nastavljam pravice limited userjev?

Torej rad bi naredil enga userja z zelo zelo omejenim pravicami to je da lahk odpre samo internet explorer in word, Zanima pa me tud za en drugi account kako bi naredl da ne more instalirat oz. zagnat nibenega novega programa?

LP

Potem pa:
Explorer=>Tools=>Folder Options=>View=>čisto spodaj odznači "Use simple file sharing"

Sedaj lahko za vsako mapo sam določaš možnosti.
To delaš v Properties (od mape) pod zavihkom Secuity.
Se mi zdi da lahko tudi cel disk zakleneš.

Za vse tole nisem 100% prepričan, ker sem to delal že doooolgo časa nazaj, zato naj to kdo potrdi ali ovrže, da ne bo problemov.