Посоветуйте как создать и настроить юзера в ХР чтобы при его локальном входе на компьютер на рабочем столе было доступно только 3 ярлыка:
1. подключение к интернету
2. почтовый клиент (BAT или outlook express)
3. доступ был либо к дисководу либо единственной заданной папке в сети.

Очень желательно чтоб после отправки почты происходило отключение от интернета.
Остальное должно быть запрещено ВСЕ (запуск любых приложений, меню пуск, изменение любых параметров, просмотр содержимого дисков...)

Господа админы посоветуйте как это быстро, удобно и ГРАМОТНО это организовать.

Добавлено спустя 2 часа, 30 минут, 54 секунды:
Спецов нет?

Control Panel->Administrative Tools->Local Securuty Policy->Software Restrictoin Policies. также возможны манипуляции с Security Settings (куча темплейтов).
windows\help\mmc.chm
windows\system32\mmc.exe (в author mode)
windows\system32\gpedit.msc (см. Administrative Templates)
попробуй поюзать разберешся и будет тебе счастье, а что бы лучше разбиралось читай книжку "Windows 2000 Server для Администратора"
и "Реестр Windows 2000". почему 2000? потому что разница между 2к и ХР минимальна.
Плюс к этому есть chm который тебе поможет заблокировать многое через реестр ручками (я сейчас на работе нет его у меня здесь, ссылки не помню, как только надыбаю сразу отпишу).

Visor - спасибо попробую, а специализированных программ для этого нет. Т.е. настроил разом, зашел под пользователем, а там чистый рабочий стол и 3 иконки .

- ок буду ждать.

[url]http://registry.winguides.com/
и еще забыл одну неплохую утилиту, TweakUI который входит в "пакетик" PowerToy, у меня в дистрибутиве англицкого корпорейта она была, лежит в папочке x:*ditrib*supportpowertoy.exe. А если нет, то смотри по адресу [/url]http://www.microsoft.com/windowsxp/downloads/powertoys/xppowertoys.mspx
Удачи.

Добавлено спустя 4 минуты, 27 секунд:
[url]http://registry.winguides.com/[url]
сюды
Sorry, тренируюсь. [/url]

Добавлено спустя 2 минуты, 10 секунд:
http://registry.winguides.com/
Sorry, тренируюсь.