[求助]请教高手关于终端的问题

it2000

    请教高手，偶朋友是银行系统的，最近架设了一个终端服务器用来给各县作业务使用，现在有个问题，如何控制终端用户的权限，比方说，隐藏终端用户桌面上的图标而只留管理员指定的软件快捷，还有就是限制终端用户使用控制面板之类可能影响到其他用户的管理工具。
   本身这些问题都可以通过组策略来实现，现在的问题是，如果使用策略以后，无论是终端用户还是管理员，全部都被策略所限制了，管理维护起来很麻烦，如何能够只是针对终端用户使用相应的策略？或者能否只针对某个组设置策略？请高手赐教，谢谢。