Hier ist eine schöne Anleitung zu
den Gruppenrichtlinien.
Ich denke es geht aber womöglich auch direkt per Registry-Settings.
Habe mich nicht ganz entschieden wie genau ich das mache, weil ich möglichst einen jungfräulichen Rechner behalten möchte, der im Wesentlichen dem eines normalen Nutzers entspricht.