Администрирование через Интернет

Прошу о помощи! Устраиваюсь на новую работу системщиком, однако не имею большого практического опыта в администрировании.
основные задачикоторые предомной будут стоятть это настройка локальных машин, связаных между собой по через интернет.
Подскажите как справится с поставлеными ниже задачами, или где можно прочитать конкретно обэтом.
как полностью закрыть доступ к работе всех системных программ под WindowsXP? Оставить нужно только:
1. доступ к почте через ВАТ! или другую почтовую систему;
2. Выход только на один сайт (сайт компании).

подскажите возможно ли силами ХР полностью запретить копирование, установку, и сохранение программ на компьютере?

Всё это настраивается в политиках безопасности.

Полную (почти) власть над сетью тебе даст только домен - если до сих пор нету - однозначно ставь (в нете полно инфы про то как это сделать).

Как поднимешь домен основательно покапайся в групповой политике безопасности - там много чего можно позапрещать.
(Пуск - выполнить - "gpedit.msc" и "secpol.msc")



Ставь Керио или трафик инспектора и фильтруй все кроме твоего сайта.



Установку одназначно можно. Насчёт копирования - ограничь права пользователей на определённые папки.

Есть такая программка - SecurityAdministrator - как раз для таких целей хорошо подходит.