Есть 10 компьютеров, с установленной ХРюшей.
2 учётки на каждом компе :
Admin (администратор)
Student (пользователь)

учётка Student хоть и является ограниченной, но всё равно разрешает им менять заставку рабочего стола и фоновый рисунок..

Вопрос:
Как запретить доступ к изменению фонового рисунка\заставки именно для учёток "student", в тоже время чтобы на запись "Admin" этих ограничений не накладывалось...

Объясните, пожалуйста, подробно...(что конкрето нажать, и в какой последовательности)

Есть способ, на втором этапе понадобится вход от имени пользователя (проверено на Win XP SP2 HE):
1. Изменить тип учетной записи пользователя на администратор, т.к. с ограниченными правами задуманное провернуть не получится, а копаться в настройках доступа - лень;
2. Вход под учёткой пользователя и в реестр:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies, в разделе Policies создать раздел System, в этом разделе создать параметры типа DWORD со значением 1:
NoDispBackgroundPage - это для рисунка,
NoDispScrSavPage - для заставки.
Для автоматизации процесса можно создать reg-файл посредством экспорта созданного раздела System, на остальных компьютерах уже не лезть в реестр, а просто запускать этот файл.
3. Тип учетной записи пользователя изменить обратно на ограниченную.

Результат: для пользователя в свойствах экрана вкладки "рабочий стол" и "заставка" отсутствуют, у администратора всё в порядке. Оно?

А правой кнопкой мыши из браузера/эксплорера пользователь не сможет установить обои?

Сможет.

А вообще, не вижу смысла в подобном понимании сабжа. Это не ограничения, это маразм. Лучше бы о безопасности думали, а то флэшки с десятком червей давно в российских университетах стали нормой.

В таком случае уж лучше при залогинивании вычищать профиль полностью в дефолт, а для хранения данных использовать сетевой диск, например.