Per il primo punto, fai una ricerca su Google per "group policy"; per il secondo puoi impostare un'ACL restrittiva sul suo file di opzioni.