policies en xp

Hola foro... tengo un dominio NT, antiguamente manajaba
casi todo por policies ...con la instalacion de Xp prof en
nuevos puestos y la necesidad se poner a los usuarios con
avanzados se me han formado agujeros por lo que los
usuarios pueden instalar algunas aplicaciones y poner a
compartir carpetas etc etc...de que manera puedo eliminar
u ocultar la opcion de compartir y seguridad e impedir
que sigan instalando cosas permitiendolo solo en usuarios
administradores estas opciones ... otra...de donde toma
los scripts XP y w2000 ...porque tampoco me sincriniza la
hora ..alguien me puede dar una mano

gracias