こんにちはです。
「アプリケーションソフトを導入できないようにする」や「コントロール
パネルを開かないようにする」などは『グループポリシー』の設定で
可能かと思います。
アクティブディレクトリが導入されているのであれば、新規ポリシーを
作成し、「コントロールパネルへのアクセスを禁止する」を有効にすれば
次回のログオン時より制限が掛かると思います。
クライアントを単体にて設定するのであれば、「ファイル名を指定して
実行」にて「gpedit.msc」と入力しOKボタンでグループポリシー画面が表示
されますので、そこで設定します。

こんにちは。
グループポリシーを編集する方法ですが、
サーバーがWin2Kであっても、MS社が配布している「グループ ポリシー管理コンソール (GPMC)」での編集が可能です。

ただし、当GPMCをインストールできる環境はWin2003ServerかXPですので、
arc様の場合は、AD配下のXPSP2環境にインストールして、
Win2KServerのADリポジトリを編集するような作業イメージになるでしょう。

編集作業自体をWin2KServer内にて行う場合は、よっし〜様の投稿を参考になさることになるかと思います。

個人的な経験から申し上げますと、
AD管理者権限を持つ方の専用端末(WinXP)があるのであれば、
そちらに、当GPMCをインストールするのが運用しやすいかと思います。

ただし、当GPMCとgpedit.mscの併用をする場合が考えられる場合は、
そのインタフェースの違いから、どちらにおける作業にも慣れておいた方が良いのは、言うまでもありませんので、
運用や作業に避ける時間、実作業の優先順位などを考慮すべきかと思います。

Firefoxのせいか、参考URLの追加が行えないようですので、こちらに書き込ませていただきます。
参考URL
・グループ ポリシー管理コンソールによる企業システムの管理
　http://www.microsoft.com/japan/windowsserver2003/gpmc/default.mspx
・グループ ポリシー管理コンソール (GPMC) Service Pack 1
　http://www.microsoft.com/downloads/details.aspx?FamilyID=0a6d4c24-8cbd-4b35-9272-dd3cbfc81887&DisplayLang=ja
・Windows 2000/XP/2003 グループポリシーエディタを開く方法
　tp://hehao1.seesaa.net/article/19227710.html
　(※個人様のBLOGですので、直接リンクは避けさせていただきます)