Même si c'est normal de ne pas être administrateur de son poste, la moindre des choses est de mettre en place des postes utilisables (sans affaiblir la sécurité) : ça améliore le rendement des personnes les utilisant et ça diminue l'envie de contourner les politiques de sécurité.
Permettre de changer le fond d'écran (quitte à restreindre la liste des images disponibles) ou conserver la liste des documents récents n'a jamais affaibli la sécurité globale.

Puis mettre sécurité et Windows XP dans la même phrase... comment dire...