Seguridad De Dominio

estableci en el servidor bajo Windows Server 2003 unas opciones de seguridad
para que los usuarios sean restringidos, como por ejemplo no permitir el uso
del panel de control pero todavia pueden ver y modificar el panel, quiero
saber que tengo que hacer para poder establecer todo lo que esta restringido
como puedo
establecer un papel tapiz desde el servidor para todos los usuarios.

Por otro parte cree una conexion VPN desde otras oficinas fuera de la red
pero quiero saber como hacer para que cuano inicien la sesion desde ese
equipo ya este conectado el VPN.