Restricciones por Directivas

Hola a todos

Tengo un tipo de usuario al que no le quiero dejar hacer nada más que lo
justo (vamos, que haga su trabajo) así que utilizando el Editor de Objetos
de Directiva de Grupo he ido habilitando todas las restricciones que se me
han puesto por delante y dejandole lo justito. Pues me he encontrado con dos
problemas:

-Si éste usuario abre bien el Explorador de Windows o bien Mi PC, ya no
puede cerrar esa ventana. ¿Alguien sabe que directiva dicta ésto, porque
estoy buscando por todas partes hasta casi volverme loco y no encuentro nada
que pueda llevar a este comportamiento?

-Si utilizo la directiva "Ejecutar sólo aplicaciones permitidas de Windows"
para que sólo puedan utilizar como mucho la calculadora y el block de notas
(en la lista añado: "calc.exe" y "notepad.exe"), los scripts .bat y .vbs que
les tengo asignados a éste usuario no se ejecutan, da al iniciar la sesión,
sin hacer nada, error y que se ponga en contacto con el administrador (en
éste caso, ese se supone que soy yo ;-) , no muy bueno, pero se intenta).
Sin embargo, si no habilito esta directiva, no da error, pero pueden
ejecutar el paint, ... y no quiero eso, ¡¡qué se me distraen!! ¡¡Jejeje!!

Un saludo a todos, y a ver si alguien sabe como ayudarme.



Fran