Blokada do p.s dla uż.standardowego

Witam,

byłem pewny, chciałem gpedit, ale mam kolejny problem, po kolei.

Mam konto Administratora i konto standardowe,

dla konta standardowego chcę nałożyć ustawienia w postaci:

  1. blokada do panelu sterowania,

  2. blokada do wchodzenia na partycje, ale z możliwością uruchamiania wybranych programów

myślałem, że można zrobić to poprzez gpedit, ale on zmienia ustawienia nawet dla admina (a nie ma nigdzie opcji, żeby wskazać ustawienia dla konkretnego użytkownika, może ślepy jestem?).

Myślałem o ActiveDirectory, ale trzeba być w domenie… więc jak te wszystkie blokady ustawić?