killme123

单机的话，组策略是全局配置的，你做完之后，管理员账户里也会有相应的变化
XP系统对于各个用户的使用权限都已经做了限制
user用户是除了guest用户之外权限最小的了
如果楼主一定要实现你需要的可能，可能需要将本机设置成域控制器，然后新建一个账户，可以在域控制器上对单独你给你朋友的这个账户进行授权和限制。