Configura windows XP avanzado

Saludos, quisiera saber como puedo hacer para dar permiso a ciertos usuarios para que hagan determinadas tareas, por ejemplo una vez vía a un ingeniero entrando por la parte de la consola y estableció algunos permisos, quito por ejemplo del internet explorer algunas pestañas para que los usuarios no pudieran configurar ciertas cosas, también le impidió cambiar la hora y desactivas la opción de opciones de carpetas se las ocultó aparte de que no le permite cambiar el escritorio, eso sin usar cuentas limitadas, solo cre´ó un usuario con permisos especiales, como hago eso y como puedo buscar lo que puedo quitar.