[PLAstic]

Цитата: Сообщение от zepterman - заблокировать командную строку - заблокировать просмотр свойств и информации "мой компьютер", панель управление - установка/удаление каких либо программ Пробовал через групповую политику - не получилось...

ГП это позволяет. А у тебя домен-то есть? И какие локальные полномочия имеют доменные пользователи на этих машинах?

Цитата: Сообщение от zepterman - запрет использования сд-рома, юсб

DeviceLock и куча подобных.

Цитата: Сообщение от zepterman - удаление и редактирование файлов на диске, где расположена система

А что, системе менять файлы не надо? Тебе нужен NTFS и ставь ограничения на папки. Не вздумай трогать систему и профили.

Цитата: Сообщение от zepterman - запрет на скачивание файлов определенного разрешения и размера

Ставь прокси-сервер.