Domaindeki kullanıcıların yetkilendirilmesi hk.

Merhaba arkadaşlar sistemde Windows 2003 server kurulu, active directory var. Server merkezde, 10 adet şube var, şubelerde Drytec Vigor 2910vc router var , Vpn ile merkezle haberleşiyorlar. Yapı bu şekilde. Benim sorum ve siz değerli arkadaşlardan almak istediğim fikir şu;
1- Merkez dışındaki şubelerde olan kullanıcıların internete çıkmaması isteniyor ( fakat outlooklarına girmeleri gerekiyor )
2 - Merkez dışındaki şubelerde olan kullanıcıların yerel ağ bağlantısı özelliklerine girip ip lerini değiştirememeleri isteniyor
3- Merkez dışındaki şubelerde olan kullanıcıların program kuramaması isteniyor.
 
Çoğunuz için çok basit olan bu 3 soruyu bilgi işleme yeni girmiş ve pratikte bilgisi kısıtlı birine yani bana :) ne yapmam konusunda bilgilerinizi paylaşırsanır çok mutlu olurum.Saygılar
 
İşletim Sistemleri: Windows XP
İnlernet Explorer 8 kullanıyorlar.