io avevo creato una policy con cui l'utente poteva solo lanciare i programmi, senza desktop, ne icone, niente accesso al disco, o agli altri strumenti di windows!
Forse si riesce anche a bloccare le barre di explorer, ora provo e ti faccio sapere!