Ocultar command

Buenas noches.
Trabajando con un dominio Windows 2003 con estaciones WinXP se tiene
configurados GPOs para prevenir el acceso al command prompt. El problema,
es
que los usuarios al realizar busquedas por el explorador de windows,
tienen
acceso a c:\windows\system32\command, y pueden ejecutar el command prompt,
en
cambio al ejecutar el cmd les aparece el error de "El administrador ha
deshablitado el simbolo del sistema..." ¿Como se podría prevenir el acceso
al
command? cabe mencionar que adicionalmente se ha ocultado la carpeta
windows
y se ha prevenido acceso a Buscar tanto desde el menu Inicio asi como
desde
la barra de herramientas del explorador de windows, pero al ingresar a Mi
PC
(cualquier unidad), en la parte izquierda aparece un menu de ayuda, en
donde
se encuentra habilitado la opcion buscar, y desde ahi el usuario accede.
Gracias