gpedit.msc je jako kompleksan alat s kojim se možeš vrlo široko zaigrat,
postoji jedan problem a taj je da trebaš znat što si po tome čačkao jer se lako možeš izgubit s vremenom ako previše stvari mijenjaš.
Sam po sebi User profil je vrlo ograničen, u smislu ne ulaženja u tuđe foldere i fileove, favorties, instalacije programa, nemogućnosti prikupljanja virusa i crva s neta i slično.
Najlakši pristup tome ti je da osobi kojoj želiš podesiti User profil odmah podesiš kroz Internet Explorer Tools Security i slično, malo tu prošvrljaj i možeš dosta toga riješiti, ako se ne kužiš u group policy (gpedit.msc) nemoj ni pokušavati.