Bloquear Win XP

Hola a todos:

Tengo un cliente que tiene un ciber, Tiene una red con 10 pc, de las
cuales
cuatro estan disponibles para que los clientes naveguen en inetrnet y las
demas pertenecen a su red interna. La pregunta es:

Como se puede hacer para bloquera las cuatro pc (con XP professional SP2)
para que entre otras cosas no puedan entrar a las carpetas compartidas que
tienen las otras pc de la red interna, es decir que ni siquieran vean el
entorno de red. Tambien que no puedan cambiar el escritorio, los
protectores
de pantalla, etc. solo que naveguen en internet. Se puede hacer esto???
Como??
escuche algo de la politicas de seguridad pero no se como se las
configuran.
Me pueden ayudar??

Gracias
Daniel Flores