第一步，运行组策略编辑器程序(gpedit.msc)。
第二步，展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”→“添加/删除程序”分支，在右侧窗格中双击“删除‘添加/删除程序’程序”策略选项，在弹出的对话框中选择“已启用”，再按“确定”按钮退出即可。
需要注意的是，启用这个设置将从“控制面板”删除“添加或删除程序”图标，并从菜单删除“添加或删除程序”项目。但是这个设置不能防止用户用其他工具和方法安装或卸载程序。
如何禁止用户访问系统的控制面板 如果不希望其他用户访问计算机的控制面板，同样可以通过组策略的设置来实现。首先运行组策略编辑器(gpedit.msc)，在左侧窗格中逐极展开“‘本地计算机’策略”→“用户配置”→“管理模板”→“控制面板”分支，然后将右侧窗格的“禁止访问控制面板”策略启用即可。
此项设置可以防止“控制面板”程序文件(Control.exe)的启动。其结果是，他人将无法启动“控制面板”(或运行任何“控制面板”项目)。另外，还将从“开始”菜单中删除“控制面板”，从Windows资源管理器中删除“控制面板”文件夹。
以后如果有用户想从某些菜单的属性项目中选择一个“控制面板”项目，会出现一个对话框，说明这个操作已经被禁止。
如何通过Windows系统的组策略设置用户权限 当多人共用一台计算机时，在Windows XP中设置用户权限，可以按照以下步骤进行:
第一步，运行组策略编辑器程序(gpedit.msc)。
第二步，在编辑器窗口的左侧窗格中逐级展开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权利指派”分支。
第三步，双击需要改变的用户权限。单击“增加”，然后双击想指派权限的用户账号，在弹出的对话框中连续两次单击“确定”按扭即可。
From:http://www.itcomputer.com.cn/Article/Network/201309/3896.html