Also das löst man nicht so. Wenn Benutzer drangehen die nichts verstellen sollen, dann musst du einen neuen Benutzer erstellen mit User-Rechten. In der Verwaltung kannst du überdies genauer regeln, was erlaubt sein soll und was nicht, aber das bedingt Einarbeitung in Lektüre ...
Das ist schon alles gemacht. z.B beim Surf-User kann nur der IE, Acrobat Reader und der Messenger ausgeführt werden. Alles andere ist gesperrt und man kann z.B auch nicht herunterladen oder speichern oder so im IE.
Das einzige was mich jetzt noch stört ist eben das Start-Menü, welches man eigentlich gar nicht braucht, daher könnte man es ausblenden...
Kannst ja dadrin alle Menüs sperren bzw. entfernen ausser das Abmelden und Herunterfahren.
MFG Master Borg
sehr vieles kannst du auch über die gruppenrichtlinien machen (weiss nicht, ob du da schon geschaut hast).
start - ausführen - "gpedit.msc"
Muss man, wenn man die Einträge wieder hinzufügen will, einfach statt eine 1 eine 0 nehmen? 
Kann man auf mithilfe einer *.reg Zeugs in die Registrierung einfügen, obwohl man nicht mehr reinkommt?
MFG Master Borg
