salve a tutti,

su una macchina che monta Windows XP Professional SP3 voglio creare 2 profili utente distinti.
come posso fare in modo che essi abbiano permessi differenti? per esempio, l'utente1 non dovrebbe poter cambiare data e ora di sistema, mentre l'utente2 non dovrebbe poter riavviare la macchina.
ho letto che tali utenze con permessi limitati vanno nel gruppo Users, ma se volessi scegliere nel dettaglio cosa possono fare le due tipologie di utenti come dovrei procedere?

grazie. :)

saluti