как запретить юзеру менять обои? я слышал, надо что-то подправить в реестре...

Пиши я пришлю тебе все твики на реестр
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop]
"NoChangingWallpaper"=dword:00000001

Читай книжки про реестр, их немало в дебрях Инета. Я брал на infanata.org

Скачай NeoTweaker Professional v 1.05 (Freware.). Там все "в одном флаконе". Калечит всё от Win9X до Win7. Только увлекаться не надо, или не забывать записывать откаты.) )
P.S. Весит всего 1,56Mb. Можно держать на диске, но ставить под пароль.

а кто юзер.

Я сам не так давно задавался подобным вопросом. И пришел к выводу, что никак. Т. е. конечно можно запретить менять обои на рабочем, стандартным путем. (убрать вкладку из контекстного меню свойств экрана) убрать опцию из контекстного меню стандартного виндовс просмотрщика изображений "сделать как фоновый рисунок рабочего стола". Но это легко можно обойти при помощи той же оперы (правой кнопкой мыши по изображению "как изображение рабочего стола" или с помощью IrfanView или с помощью любой другой программы работающий с изображениями которых при желании можно найти миллион. Так что думаю путь к реестру бессмысленно писать, результат вас все равно не удовлетворит.

Пуск->выполнить-> вводите gpedit.msc
Затем в левой менюшке Конфигурация пользователя->Административные шаблоны->Рабочий стол (Desktop)->Active Desktop В правой половинке появилось несколько опций. Нас интересует опция Active Desktop Wallpaper(на русском не помню как звучит) . Вот тут нам и раздолье. Если эту опцию активировать, то мы сможем указать, какую картинку винда должна пользовать. Если деактивировать-то вообще будет юзер без обоинки.
З. Ы. Данный случай рассказан для того случая, когда отсутствует домен с Active Directory. В случае присутствия домена, работа с групповыми политиками идет немного по-другому.