Так полазайте в политиках, начните с Custom User Interface (поищите по форуму, недавно раза два промелькнуло), далее диалоги выбора файлов, далее контекстное меню - все это там (в политиках) есть.

Пуск-Выполнить-gpedit.msc, там идете сверху вниз по всем пунктам и выбираете те, которые вам нужны для ограничения пользовательской среды. Administrative Templates-и поехали :) У каждого пункта подробное разъяснение на второй вкладке :)

liveесть таких программ скока хочеш вот например: XPTweake
сам пользуюсь, как раз там и можно сделать так, чтоб юзверь, мог просто зайти в систему и запускать только то что нужно и больше ничего!
в инете поиши прогу, весят не много! А вот этим лучше не пользоваться. Или только дома. Поскольку твикеров много и используют они самые разные методы, причем обычно прямо редактируют реестр. Тогда как политики просто применяют к реестру templates. Натвикерит кто-нибудь, ищи потом по всем форумам, где и чего меняли. Особенно если пользовались несколькими твикерами, а потом часть снесли.
Твикер - это, мягко говоря, дурной тон в серьезном администрировании. Он допустим только в целях обучения.

1) есть там и это
2) если у вас нет домена (и, соответственно, нельзя создавать политики на контейнер), можно скопировать содержимое папки %windir%\system32\grouppolicy и потом выполнить gpupdate /force
Я когда без домена работал просто всем в общий стартап впихивал sfx-архив RAR'а.