Neste vídeo mostro como configurar uma GPO para bloquear o acesso ai painel de controle e configurações do computador.

Local onde encontra-se o objeto que vamos configurar: Users Configuration\Policies\Administrative Template\Control Panel
Objeto: Prohibit access to Control Panel and PC settings