Přísné omezení účtu ve Win XP

Dobrý den,

potřeboval bych poradit, jak nastavit Windows XP Pro, aby fungovala následovně:

Při spuštění PC se po automatickém spuštění daného uživatelského účtu spustí vlastní aplikace a uživatel nebude mít přístup k ničemu jinému, než k dané aplikaci. Tzn. žádná nabídka start a spodní lišta, nemožnost spuštění Task Manageru a ani ničeho jiného. Aplikace bude spuštěna přes celou obrazovku a po stisknutí tlačítka vypnutí aplikace se objeví dialogové okno pro vupnutí systému či restart.

Na PC jsou následující účty:
Administrator - defaultně vytvořený účet (člen skupiny Administrators)
Spravce - můj vytvořený účet správce PC (člen skupiny Administrators a Users)
Uzivatel - můj vytvořený účet uživatel (člen skupiny Users)

Účet Uzivatel se spustí automaticky a nyní nastává problém, jak nastavit tento účet, aby měl tak omezená práva, že zde poběží pouze můj program a nikam jinam se uživatel nesmí dostat. A pokud bych cokoliv potřeboval změnit/nastavit pro účet Uzivatel, tak abych měl možnost toto provést v účtě Administrator nebo Spravce. Jak toto nejlépe nastavit?

Zkoušel jsem pro účet Uzivatel nastavit Shellu právě daný program, což fungovalo, ale zpětný návrat již bohužel nebyl možný, protože jsem se už nedostal do registru účtu Uzivatel a stejně zde fungovala zkratka Ctrl+Alt+Del, takže bych musel použit změnu nastavení politik.
Shell jsem změnil následovně:
Changing the default shell (only current user):
1) open regedit (start menu > run, and type in regedit).
2) go to: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
3) add a new string value (Edit > New > String Value) called shell. and set the value to the path of the new shell

Tak jsem se rozhodl vložit zástupce do položky "Po spuštění" a uživateli omezit práva dle tohoto návodu:
http://www.osnn.net/windows-desktop-systems/5760-h ow-apply-local-policies-all-users-except-administr ators-windows-xp.html
Bohužel tento postup předpokládá nechat si otevřená vrátka, aby se dal účet Administrator vrátit do původního stavu. Takže toto taky není ideální.

Prosím o radu, jak by se toto mělo správně nastavovat a popřípadě odkaz na nějaký ten postup.

Mockrát děkuji.