esegui MMC

file ..aggiungi snap/in

aggiungi CRITERIO GROUPPO
da li divertiti!

(oppure ESEGUI GPEDIT.MSC)

ti ricordo che queste policy vanno su titti gli utenti(anche quello che usi normalmente).. potresti non risucire a tornare indietro semplicemente
per evitare che vadano su tutti...
disabilita l'accesso alla cartella "group policy" (dentro windows)
agli utenti a cui non vuoi che vengano dati questi divieti


oppure semplicemente come ti hanno detto restringi i diritti a un utente mettendolo come user o come guest