Сразу к сути

В 2К делаем гостувую запись расшариваем ресурсы запрещаем локальный вход
Все работает естественно пучком

Проблема в следующим
как закрыть доступ к журналам приложений и системы, а то смешно очень получается
Сам с собой поговорю

Ура нашел

Ограничение доступа на просмотр журналов событий пользователям группы Guest:
HKLM\System\CurrentControlSet\Services\
EventLog\System\RestrictGuessAccess
HKLM\System\CurrentControlSet\Services\
EventLog\Security\RestrictGuessAccess
HKLM\System\CurrentControlSet\Services\
EventLog\Application\RestrictGuessAccess
Создание ключей со значением 1 (REG_DWORD) ограничивает доступ к Журналу событий (EventLog).