Сама программа редактор системных правил POLEDIT находится на дистрибутиве Win98:

диск:\tools\RESKIT\NETADMIN\POLEDIT

После первого запуска у Вас попросят выбрать шаблон. Нам нужен шаблон ADMIN.

Там появиться окно параметры шаблона и кнопка отрыть шаблон.

И выбрать шаблон.

После открытия шаблона нужно прочитать данные из реестра.

После это процедуру можно зайти в локального пользователя и запретить, например менять параметры экрана.

После чего нажать OK и сохранить данные в реестре.

Теперь нужно перегрузить компьютер. Если пользователя на компьютере не было раньше то Windows известит Вас о том что раньше Вы компьютером, мол не пользовались и нужно ли создавать для Вас новую запись. Можете ответить нет. И теперь при попытке сменить заставку на экране у вас появиться окно, которое весело сообщит о том, что Вам этого делать нельзя.

Данные изменения Windows хранит в системном реестре и изощренный пользователь в состоянии воспользоваться программой RegEdit и разрешить себе все это делать. При наличии установок в данном случае экрана они записываются по пути:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 

В этот каталог записываться ограничения. В данному случае если Вы установите запреты на экран вот такие.

Вообщем идея понятна. На запреты пользователям у них в ответ есть два оружия самим запуститьPolEdit или взять в руки RegEdit и они могут исправить.