Firmennetzwerk benutzer einschränken

Guten Tag,
Ich richte gerade ein firmennetzwerk ein welches aus einem Server (server 2003) und aus 9 Clienten (windows xp) besteht. Die Clienten haben jeweils einen benutzeraccount auf dem server und können sich so über eine domäne auf dem server anmelden.

aber nun meine Frage:
ich will den clienten bestimmte funktionen sperrren z.B. das cd-laufwerk,
programme unerlaubt zu installieren, was habe ich da für möglichkeiten
auf dem clienten solche sachen zu sperren?

stichwort ist gruppenrichtlinien ... und da ja eine domäne (ad) am werkeln ist, kannst du über ad die clients so einrichten, wie du sie brauchst. nun sind gruppenrichtlinien ein thema für sich. schau mal hier http://www.gruppenrichtlinien.de/ vorbei, da kannst du eine fülle von richtlinien, infos, howto´s etc. finden ...

greetz

hugo