Eu quero dificultar que os usuários em um domínio acessem coisas como as propriedades do sistema. Existe uma maneira de desativar coisas como clicar com o botão direito do mouse no menu Iniciar, acessar as Propriedades do Sistema e qualquer outra tarefa administrativa que os usuários comuns não precisem acessar?
Você pode desativar o acesso a esse recurso com um GPO.
Veja um excelente recurso para o GPO: link
Este é realmente um e-book de referência sobre quase todas as configurações disponíveis por meio do GPO. O que você está procurando é chamado de "Menu de contexto" e está localizado nas configurações do Internet Explorer ou do Windows Explorer.
A Política de Grupo é definitivamente o caminho a seguir com isso. Mas quando estiver procurando as configurações apropriadas, não tente pensar em desativar ações específicas do usuário, como clicar com o botão direito do mouse em Meu computador. Pense nas áreas de destino reais que você deseja estar fora dos limites, como a caixa de diálogo Propriedades do sistema. Existem várias maneiras de obter lugares dentro do Windows (mouse, atalhos de teclado, linha de cmd, código personalizado, etc). Você quer bloquear as áreas sensíveis, não se preocupar em bloquear todas as maneiras de chegar lá.