Eu tenho algumas contas locais em uma máquina com Windows XP.
A conta local é chamada localUser1 ... localUser16
Eu preciso bloquear as contas para que o único aplicativo permitido para execução seja o Notepad.exe
Todas as contas de domínio, contas de administradores locais não devem ser afetadas.
Isso é possível? Se sim, então como executá-lo?
O XP não tem a capacidade de usar o gpedit para afetar diferentes usuários locais de maneira diferente, portanto, todas as contas locais teriam as configurações aplicadas, mesmo os administradores.
O Windows 7 tem esse recurso chamado "GPO local múltiplo" link
Para o XP, existe uma ferramenta muito antiga chamada "XP Security Console", de Doug Knox, que pode ajudá-lo: link
Uma coisa que você pode fazer aqui é permitir que gpedit.msc e notepad.exe sejam executados. Os usuários não administradores não poderão editar a política de grupo, mas permitirão que os usuários administradores "desativem as políticas do computador e do usuário" após o login para "desbloquear" a estação de trabalho para fazer alterações.