Sprawa jest prosta przynajmniej co do utworzenia nowego profilu...stwórz nowego użytkownika....i dodaj go do grupy zwykłych uzytkownikow. Po zalogowaniu się taki uzytkownik bedzie mial tylko dostep do swojego profilu dokumenty, pulpit, etc. Nie bedzie mógł przegladać innych profili, dokonywać zmian systemu, instalować oprogramowania itp. Oczywiście bedzie mógł korzystać z oprogramowania zainstalowanego "dla wszystkich" na twoim kompie.

Jeśli chcesz dokonywać głębszych modyfikacji to jak kolega poprzednio wspomniał gpedit.msc....może tam dosłownie zrobić praktycznie wszystko.

Osobiście nie polecam Ci używania gpedit jeśli nie czujesz pewnie w zaawansowanej konfiguracji systemu...można sobie "namieszać".

--
marnow