Styre en brugers adgang til computeren

Jeg har lavet en bruger til sønnen på min vores computer som kører Windows XP Pro. Denne konto har jeg sat til begrænset adgang. Så langt så godt. Nu vil jeg gerne have låst (eller gemt) resten af systemet for ham så han ikke kan komme ind på for eks. Harddisken eller lignende for at rode eller slette filer og lignende. Det jeg gerne vil er at lukke for adgangen til programmer med videre via start-menuen. Men kan man det. Jeg vil gerne at han kun skal have adgang til de spil og ikoner der ligger på skrivebordet. Det kunne være adgang til internettet samt nogen forskellige børnespil der er installeret. Desuden skal der på skrivebordet være et eller 2 ikoner til henholdsvis sluk af computer og reboot computer. Kan dette overhovedet lade sig gøre og hvordan.