Windows 2000 server med terminal service

Hej,
Jeg sidder med en terminal server, hvor jeg har brug for at skærpe rettighederne for brugere der logger på - eks. fjerne muligheden for at se controle panel, sætte background osv.

Jeg har siddet og testet noget i gpedit.msc, og hvis jeg eks. hider controle panel, gælder det også adminstratoren, hvilket det ikke skal. det skal kun være "dumme"-brugere som har de skærpede rettigheder.

HJÆLP!