Сама программа редактор системных правил POLEDIT находиться на дистрибутиве Win98
диск:\tools\RESKIT\NETADMIN\POLEDIT
После первого запуска у Вас попросят выбрать шаблон. Нам нужен шаблон ADMIN.
Там появиться окно параметры шаблона и кнопка отрыть шаблон.
И выбрать шаблон.
После открытия шаблона нужно прочитать данные из реестра.
После это процедуру можно зайти в локального пользователя и запретить, например менять параметры экрана.
После чего нажать OK и сохранить данные в реестре.
Теперь нужно перегрузить компьютер. Если пользователя на компьютере не было раньше то Windows известит Вас о том что раньше Вы компьютером, мол не пользовались и нужно ли создавать для Вас новую запись. Можете ответить нет. И теперь при попытке сменить заставку на экране у вас появиться окно, которое весело сообщит о том, что Вам этого делать нельзя.
Данные изменения Windows хранит в системном реестре и изощренный пользователь в состоянии воспользоваться программой RegEdit и разрешить себе все это делать. При наличии установок в данном случае экрана они записываться по пути
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
В этот каталог записываться ограничения. В данному случае если Вы установите запреты на экран вот такие.
Вообщем идея понятна. На запреты пользователям у них в ответ есть два оружия самим запуститьPolEdit или взять в руки RegEdit и они могут исправить.