xp新建一个受限的用户如何限制打开指定的程序

我现在又两个用户 一个是我用的 名为1 是管理员权限 现在我又新建名为2的用户 因为最近家里电脑总有人瞎弄 所以我先限制一下访问的权限。
1用户管理员不限制 这个我会
2用户受限的用户 我建好了
问题一：限制2用户没有删除 拖放 新建的权利 如何设置
问题二：我如何现在限制2用户打开我的D盘和F盘，还有我能限制某盘里的文件夹受限制吗
问题三：我想把2用户里的什么搜索功能 运行 组策略 注册表 等一些功能限制
问题四：把D盘里的游戏图标都发送到桌面了，我如果限制了 D盘 那桌面的游戏还能玩吗
问题五：上网功能如何限制
以上五个问题 恳请各位说的详细些 如果达到了我要目的 我会追加50分回答的时候最好也是回答一：回答二……这样我可以看的更明白一些

策略里启用：禁用“添加/删除程序”,再启用下面的策略：控制台－－用户配置－－管理模板－－系统”中的“只运行许可的Windows应用程序”，在“允许的应用程序列表”里“添加允许运行的应用程序而让你运行的程序限制又限制
可以在组策略里作出限制，但只要使用者可以进入组策略，那他还是可以安装文件的，设置的方法进入组策略后，进入用户权限设置里找到安装文件项删除所有用户名就可以
二用超级兔子---魔法设置---安全---多用户登陆。
三我的电脑上----右键选管理-----打开服务和应用程序里面的服务------在右边查找Windows Installer-----双击打开，将启动类型改为已禁止
这样子大多数安装程序就不能安装了，因为他会禁止掉所有需要调用WINDOWS INSTALLER的安装程序，尤其是那些*msi的肯定不能安装的
四在控制面板里的用户帐号里面,建立一个帐号,不给安装权限,自己想安装的时候就点右键选择以管理员帐号来运行这个安装程序,一些要修改系统文件的程序也用这个办法来运行
进管理员帐户：
gpedit.msc－计算机配置－WINDOWS设置－安全设置－用户权利指派下面有装载和卸载程序允许信任以委托

五"运行" msconfig ,直接禁掉就可以了除2000不能直接用,其它都可以
六设置用户权限
给管理员用户名加密 新建一个USER组里的用户 让他们用这个账号登陆 安装目录下的就不能用了
启用多用户登录，为每个用户设置权限，最好只有管理者权限的才能安装程序
还有，你要是2000、XP或者2003系统的话将磁盘格式转换为NTFS格式的，然后设置上用户，给每个用户设置上权限

其实这问题不杂好解决,你最好是去找学校网关处(如果没有的话,找管理网络的人员)询问下.

1.设置为只读权限就可以了.所有的磁盘设置权限 2.完全可心 3.可以限制呀用组策略可以实在,也可以用注册表实现,如果嫌麻烦用一个优化大师也可以限制 4.限制D盘为只读,从组策略里限制为不可访问就行了. 5.上网你是想限制网页的话可以添加一些你知道的网页,这些都可以在IE选项里设置.