Da un mio post di inizio agosto 2006 su microsoft.public.it.winserver

esiste un set di policy MS per fare quello di cui hai bisogno, un mio 
collega le sta provando per implementarle in un istituto superiore.
Si chiamano Group Policy Common Scenarios e le trovi qui:
http://www.microsoft.com/downloads/details.aspx?familyid=354b9f45-8aa6-4775-9208-c681a7043292&displaylang=en 
nel file .msi trovi anche la documentazione per le varie configurazioni, più o meno restrittive
o in alternativa ancora meglio:
http://www.microsoft.com/windowsxp/sharedaccess/default.mspx