Zmiany w rejestrze z automatu

Ogólne metody już zostały tam opisane.
Robisz to albo przez z edytor w szablonach administracyjnych GPO albo przez bezpośrednie zmiany w rejestrze.
Edytor ręcznie doinstalowywany do wersji poniżej Professional (notabene niezgodne z licencją) jest kiepski.
Dostęp do plików/folderów poszczególnym userom/grupom można oznaczyć poprzez wspomnianą opcję wyklikania apletu Zabezpieczenia. Inna możliwość bardziej wyrafinowana to użycie narzędzia icacls zastosowana w wierszu poleceń.
Zablokowanie dodawania drukarek, instalowania sprzętu, wkładania pamięci masowych itp jeśli ma się pod ręką minimum Professionala warto zrobić w edytorze w szablonach administracyjnych.

Blokada dla drukarek
Konfiguracja użytkownika -> Szablony administracyjne -> Panel sterowania -> Drukarki -> Zapobiegaj dodawaniu drukarek
W rejestrze wygląda to tak
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoAddPrinter"=dword:00000001
Teraz żeby nie wchodzić za każdym razem do rejestru tworzymy w notatniku plik rejestru *.reg doklejamy na początek Windows Registry Editor Version 5.00 Po zapisaniu klikamy i automatycznie się zmienia.