Win2kで、ユーザー毎に制限をかけるには

質問

Windows2000を使っています。子供にアカウントを与えて、ログインさせ、そのアカウントのみに様々な制限をかけたいと思っています。
１、コントロールパネルやレジストリを使えなくする。
２、デスクトップ上にある「マイコンピュータ」を隠す。３、エクスプローラーで各ドライブ（フォルダ単位ではなくドライブごと）へのアクセスをできなくする。
また、窓の手は、アカウント毎に制限をかけることはできるのでしょうか？
ご教授よろしくお願いします。

回答No.1

GOLDEN

１，２は、セキュリティポリシーで出来たと思います

３は、ハードディスクをNTFSにしてあれば、ドライブのプロパティ内のセキュリテ
ィを使って制限できます
アクセスさせたいアカウントだけをフルコントロールで追加して、Everyoneを含め
て他をすべて削除、お子さんのアカウントをAdministratorsグループに入れなけれ
ば、破る術はそうそうないです

補足

３、は分かったのですが、１，２のセキュリティポリシーのどこでやればいいのか、具体的に教えていただきませんでしょうか？よろしくお願いいたします。