Creare un gruppo utenti per l'avvio di programmi

[Rubberick]

Salve a tutti =) ho win2k, mi sto creando un gruppo utenti ristretto che abbia modo di toccare unicamente i files di win in lettura e possa scrivere solo in una determinata area del disco..

Ho dato l'accesso in lettura e scrittura a tutto c: e sto provando ad avviare col runas notepad.exe in c:\winnt per quanto riguarda le policies ho copiato tutte quelle che erano gia' assegnate al gruppo users ma si vede che non bastano...

Qualcuno mi sa dare la lista completa delle policies da attivare su un account o un gruppo di modo che io possa avviare applicazioni con quell'account?