Pokud nechcete, aby vám uživatelé měnili home page v prohlížeči proč jim to nezakážete v policies?
Nebo pokud chcete mít pro všechny uživatele stejné nastavení, které nemohu nijak zničit tak používejte mandatory user profiles - pak se všechno co si přenastaví při jejich logoutu vrátí k původnímu stavu. Nastavíte to jednou na serveru a ono se to projeví na všech stanicích automaticky...
Váš odborník na NT to určitě bude umět, je to tuším někde mezi prvními 10 stránkami kapitoly o správě uživatelů v manuálu.