[XP pro] création comptes limités pour enfant

Salut à tous!
Voila je cherche à créer sous xp pro des comptes limités pour des enfants.
Ces comptes ne doivent pas permetre de télécharger des programmes venant d'internet, mais peuvent laisser acces au surf.
Ces comptes doivent pouvoir executer seulement les actions permises et non pas les autres actions (pouvoir lancer adibou mais pas UT2004 par ex...).
Ces comptes ne doivent pas pouvoir permettre d'installer un logiciel, mais d'y avoir acces si cette possibilité est permise.
Peut on faire ça sous xp pro?
C'est pour un ami qui en a marre de me demander de formater son pc à la suite de "mauvaises manips de ses enfants..."
Ya bien linux pour ca mais c'est completement hors de leurs portées...!