Begrænset adgang via "gpedit.msc"

Jo, det er der, men det kræver i så fald at du sætter en Windows Server op som en Domain Controller og logger på med din WinXP som klient der.
På en standalone winxp maskine i en workgroup findes der kun et group policy objekt, så det er alt eller intet.
De ekstra muligheder man får i et domain kommer af at group policies kan sættes på de 4 niveauer: local, site, domain og OU, som indbyrdes nedarves.
Men det korte og det lange er, hvis det bare er en enkelt winxp maskine som ikke er i et domain så bliver du nødt til at glemme alt om det.

Microsofts måde at gøre det på: http://support.microsoft.com/?kbid=293655

Det er godt nok det mest kummerlige workaround jeg nogensinde har set. Hurra for Microsoft hehe :)