我是弗罗里达州一所大学的网络管理员。在校园中，我们有大量的计算机实验室，而我的任务就是锁定这些计算机，防止学生对环境做出改动。你能给我介绍一些能够帮助我实现上述目标的相关组策略对象(GPO)的知识吗?

　　我们的域环境是:Windows Server 2003以及Windows Server 2000

　　计算机环境是:Windows XP专业版

　　提前向你表示感谢。