Você desejará usar o Editor de Diretiva de Grupo Local (gpedit.msc). Esta ferramenta está disponível apenas nas edições Professional, Ultimate e Enterprise. Há uma explicação não tão boa sobre isso da Microsoft aqui . Esta pergunta também pode ajudá-lo. Você também desejará fazer todas as alterações em uma conta de usuário limitada, conforme Griffin sugerido.
Qualquer ferramenta que você usar para fazer isso será apenas fazer alterações na Diretiva de Grupo, então é melhor aprender como fazer isso com as ferramentas da Microsoft.
Eu não sei se existem guias mais detalhados para a ferramenta, mas imagino que existam provavelmente o que você está tentando fazer.