怎么样使用组策略来限制帐户的访问权限

LZ所说的限制单一用户使用某些程序，组策略是做不到的。组策略里只能对所有用户下手，如图：

这可以用WINDOWS自带的用户账户做到，设置自己为管理员账户，然后设一个受限制的来宾账户，设定他的权限，将他可以使用的程序单独放在一个盘中，设此磁盘为FAT32格式，其他的盘设为NTFS,然后用EFS加密[要求系统必须是2000，XP Professional（不包括Home版）或Server2003],据说EFS加密自1999年问世以来无人破解，用自己账户登陆后操作起来和平时一样，丝毫没有那些麻烦的感觉！