Como criar uma politica para Um Grupo Usuários no Servidor

Olâ.......Caros amigos não manjo PRN de segurança do windows 2000 Serve, cai de para quedas na área de rede, o Admrede rodou e estou dando suporte para os usuários, só que os caras tem acesso ao Executar e ao Painel de Controle no Windows XP Prof, e então o lance e o seguinte feras, como faço para bloquear isso de alguns usuários, me falaram que teria que criar uma GPO, como faço isso, depois criar uma OUs como faço, mandaram usar GPEDIT.msc, usei, nossa ninguém tem acesso nem eu. e ai meus amigos literários em Windows prometo que farei um curso mais me ajudem nessa a estrutura da rede e Windows 2000SRV, XP Prof e 2000 Prof como bloquear isso pelo servidor.Um abraço