Win 2000 Server - Gruppenrichtlinie erstellen

Hallo !

Folgende Frage :

Habe hier einen Windows 2000 Server und ca 15 Windows XP Prof. SP2 Clients.

Die Clients sind in eine Domäne eingebunden, und haben über ihre Domänen-Benutzerkonten
Zugriff auf den Server.

Ich möchte nun anhand einer Gruppenrichtlinie folgendes bewirken, weiss aber nicht wie :

Bestimmte Benutzer sollen, wenn Sie sich mit ihrem Domänen-Benutzerkonto anmelden,
folgendes auf ihrem Rechner nicht mehr ausführen dürfen :

-Eingabeaufforderung
und
-Internet Explorer, Mozilla Firefox, Opera, Netscape

Dies geschieht aus Sicherheitsgründen, da diese Benutzer lokale Adminrechte behalten müssen,
eine Verwendung von oben genannten Programmen jedoch sicherheitstechnisch
mit lokalen Adminrechten durchaus Risiken birgt.

Die Benutzer, die noch ins Internet dürfen, werden dann lokal als Eingeschränkte Benutzer unterwegs sein.

Meine Frage ist nun :

Wie mache ich das ?

Habe es immerhin schon geschafft, eine GPO zu erstellen auf dem Server -
nur wie stelle ich jetzt meine Bedingungen für diese bestimmten Benutzer ein ?

Danke euch schon mal im Voraus !

sweetie