ok also:
Start > Ausführen > mmc
dann:
Konsole > Snap-In hinzufügen/entfernen > Hinzufügen (Reiter: eigenständig) > Gruppenrichtlinie > Hinzufügen > Fertig stellen
ich hoff, ich habs nichts vergessen
so, und da kannst dann einstellen, wer was genau darf und wer nicht, ich hoffe, du kommst damit zurecht/war des, was du gesucht hast