Internet Explorer sperren, Netzwerk deaktivieren usw. kannst du alles über Registry machen. Hier ein Beispiel:
[
Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Ist zwar sehr alt und vielleicht für Vista nicht mehr zu gebrauchen, du findest aber unter google jede Menge Beispiele.
Es lassen sich aber bequem auch Berechtigungen für die Registry festlegen (Ausführen: reged t32). So kannst du einzelnen Benutzern oder Gruppen das nutzen eines Registryschlüssels verbieten. Das heißt dann, wenn du z.B. die Berechtigung des Schlüssels für den IE den Gast wegnimmst, kann er somit auch nicht den IE nutzen - weil Windows die Registry braucht um zu arbeiten.
Mit regedt32 kannst du alles mögliche machen. Deinen Benutzern diverse Einstellungen wegnehmen, wie z.B. Kopieren / Einfügen. Das Vistasymbol für den Nutzer entfernen usw.