Profils pour Win 2000Pro

Un peu debutant sous NT, je me demande si il est possible de créer des profils utilisateurs utilisant les fonctions proposées dans les composants enfichables ( empecher de toucher au panneau de config , ... ).
En effet , quand je créé une console , les trucs que je coche s'appliquent aussi au profile administrateur!
Je pense qu'il faudrait 2000 Server pour beneficier du active directory et faire ce que je veux?