Microsoft Exchange - restringir accesos

Hola, me gustaria saber si hay alguna forma de restringir o limitar el uso de programas (internet, mi pc, instalacion de programas,configurar red,..) en un ordenador con winxp pro sp1 y conectado a un dominio, pero solo en el ordenador local, sin tocar la configuracion del servidor de dominios. He visto algo de gpedit pero no lo veo claro. Alguien puede ayudarme sobre esto u otra utilidad que incorpore xp o de otro proveedor para realizar este control.
Gracias.