As Políticas de grupo no Registro são uma solução para você. Usando políticas você pode desabilitar quase tudo para o usuário em particular. O link é para o Win 2k, mas o layout e a semântica são os mesmos para o XP. O XP tem um pouco mais opções para desativar, no entanto.