Lokal Group Policy

Jeg har en computer, der skal stå til rådighed for nogen af mine kammerater, men jeg ønsker ikke at de har mulighed for at fucke den (som de altid gør, for de fatter ikke en bjælde).
Jeg har kigget på nogen GPO'er, for at forhindre dem i nogen ting, men jeg kan ikke finde det specifikke jeg har behov for.
De må kun være i stand til følgende ting:

Åbne Internet Explorer (til at surfe). Diverse plugins downloads skal være deaktiveret.
Messenger skal være tilgængelig.
De må kun Åbne programmer i Officepakken, pånær Outlook.
De må kun kunne gemme på deres memory sticks. Ingen adgang på mine harddiske.

Jeg vil ikke peges til Google, da jeg allerede har været derinde, samt Microsoft, og andre sider, der forklarer om GPO'er. Kun pegninger direkte til svar på det ovenstående vil give points.