Userbase

Weet er iemand soms een goede tutorial van hoe je uitgebreid de gebruikersrechten en gebruikersgroepen kan instellen in windows XP pro?

Ik wil enkele gebruikers aanmaken om lokaal te werken met mijn pc, maar met zeer strikte gebruikersprivileges die tot in de puntjes ingesteld zijn, zoals je dat bij windows 2000 server kan doen.
bv. enkel toegang tot sommige mappen, geen toegang tot het uitschakelen van de pc, etc...

Is dit mogelijk?
Heb ik hiervoor speciale tools nodig?

Misschien dit.!

dit is met policies te doen:

start/run/gpedit.msc