如何不让其他用户更改“任务栏”和“开始”菜单的设置 同样可以用组策略的设置来实现。首先打运行组策略编辑器(gpedit.msc)，在“‘本地计算机’策略”的左侧窗格中逐极展开“用户配置”→“管理模板”→“任务栏和「开始」菜单”分支，只要将右侧窗格中的“阻止更改‘任务栏和「开始」菜单’设置”和“阻止访问任务栏的上下文菜单”两个策略项启用即可。这样，当用户用鼠标右键单击任务栏并单击“属性”时，系统会出现一个错误消息，提示某个设置禁止了这个操作。
如何禁止用户访问系统的控制面板 如果不希望其他用户访问计算机的控制面板，同样可以通过组策略的设置来实现。首先运行组策略编辑器(gpedit.msc)，在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。
此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是，他人将无法启动“控制面板”(或运行任何“控制面板”项目)。另外，还将从“开始”菜单中删除“控制面板”，从Windows资源管理器中删除“控制面板”文件夹。
以后如果有用户想从某些菜单的属性项目中选择一个“控制面板”项目，会出现一个对话框，说明这个操作已经被禁止。
From:http://www.itcomputer.com.cn/Article/Network/201309/3894.html