Grupos globales y politicas

Hola grupo nuevamente por aqui, soy nuevo en eso de las politicas de
grupos
y ese asunto, el problema mio es el siguiente, Necesito crear perfiles de
usuarios tomando en cuenta grupos globales creados por funcion (mas o
menos
entiendo que es un grupo globla segun la ayuda) por ejemplo Jueces,
Secretarios, ayudantes, etc.. cada uno de estos grupos tendra un perfil de
usuario; por el momento todos los grupos tendran el siguiente prefil,
1.- No permitir el acceso en el menu unicio al item configuración, dejando
sin posibilidad de uso al panel de control y barra de tareas.
2.- No permitir el acceso al entorno de red.
3.- Presentar el mismo tipo de fondo, apariencia y protector de pantalla.
la
configuración de pantalla
800*600 y una paleta de colores de 65536.

Ahora el detalle es como hago esto ultimo puesd no tengo ni idea, los
grupos
ya los cree y según yo estan bien pues cree grupos globales de seguridad,
supongo eso esta bien, pero como creo las politicas.?

De antemano gracias por la ayuda