Доброго времени суток всем!

Вопрос такой: есть контроллер домена W2k server и несколько рабочих станций win xp. На сервере установлена БД и расшарена папка с клиентской программой для БД. Необходимо настроить рабочие станции так, чтобы пользователи имели доступ при загрузке только к этой программе (она сама завершает сеанс windows при её закрытии). В общем отключить доступ к чему-бы-то-ни-было другому.

Я настраивал доступ при помощи глобальной групповой политики, но не всё удалось отключить, например: в меню пуск -> принтеры и папки.

Можно-ли сделать все проще? Например, с помощью дополнительной опции, которую можно определить в boot.ini — ALTERNATESHELL ( "Она указывает ядру NT, какую программу, описанную в реестре [HKLM\System\CurrentControlSet\Control\SafeBoot\AlternateShell] использовать в качестве графической оболочки, взамен Explorer, используемого по умолчанию" )