mahlzeit,
jetzt werd ich mal mit "kraftausdrücken" wie policies um mich werfen. über die gruppen richtlinien kann man tatsächlich den dateidownload verbieten (ich hab unter winxp nachgesehen obs auch unter
w2k geht weis ich nicht). unter benutzerkonfiguration\administrative vorlagen\windows-komponenten\internet explorer\internetsystemsteuerung\sicherheitsseite\ internetzone gibt es den schlüssel "dateidownloads zulassen". wenn du hier deaktiviert einstellst sollte es nicht möglich sein was aus dem internet herunter zu laden. über die gruppen richtlinien läst sich auserdem festlegen welche programme der user ausführen darf, und ohne die nötigen rechte kann er nicht mal firefox oder opera installieren.
wenn du nicht weist was du wo machst kannst du dir dein ganzes system zu administrieren also aufpassen.
auserdem kannst du ja mal bei microsoft nach dem
Microsoft Shared Computer Toolkit schauen, das ist zwar für winxp aber vieleicht ist das eher das was du suchst.