если есть отдельный сервер -
на сервер подключаем компы.
На сервере есть база пользователей.
у каждого пользователя есть своя группа.
у каждой группы есть свои права.

Spiker, а кто тебе сказал, что у него есть лицензия на сервер?
  

Нужно заботиться об этом!!!
Я в Твери, например, уже 3 заключения по пиратскому софту на компах для УБЭПа написал...
  

У меня там Home.
Сделал так, чтобы gpedit появился.
Он появился, но не дает полноценных возможностей.
Если говорить точнее, то не все параметры, которые я там задаю вступают в силу.
Например:
Я ставлю запрет на изменения фона рабочего стола любым способом. 
А вступает в силу только запрет на изменение способом:
правая кнопка мыши-свойства и там действительно вкладка, которая отвечает за смену фона, становится пустой. 
А менять фон нажатием правой кнопкой мыши на картинку или через редактор(например) можно.
Я пришел к выводу, что на Home нельзя добиться полноценной работы редактора групповой политики безопасности.
Приблуду обязательно посмотрю...
Вопрос не закрываю, поскольку решения не нашел, а в faq не нашел никакой полезной информации по этому вопросу.
Неужели нельзя это как-то организовать? как быть? (не могу пользоваться программами без лицензии)

ах, да. еще пробовал программку, которая создана для этих целей. но эта программа оказалась визуальным редактором gpedit, т.е. по сути она аналогична, различие лишь в том, что она сделана для юзеров, которым лень разбираться с gpedit. 

ТАк это и в professional версии можно 
Как только админы помню с этим не боролись, но ничего это им не дало ;)

Неужели эту проблему никак нельзя решить?
А CS (например) запретить запускать можно? просто он не требует никакой установки, работает даже с флешки...

Да, можно запрещать запуск приложений. Поищи инфу, почитай, я уверен, что есть такая инфа в тырнете.