אחת,
ליצור פוליסי על המחשב (לפי יוזר) ולהחיל אותו על היוזר הזה בלבד! (או קבוצה שהוא חבר בה)
ובו צריך להגדיר
להעלים את כל האייקונים מהשולחן עבודה
להעלים כל אופציה אפשרית להיכנס ללוח הבקרה
להעלים את הפס למטה של המשימות
(בעצם שיהיה לו על השולחן עבודה אך ורק האייקון הרצוי)שתיים
תעשה לו DENY של EXECUTE על כל תיקיה שבה אתה לא רוצה שהוא ייגע או אפילו DENY ל READ אם אתה לא רוצה שיראה אותה אפילו..
תשאיר לו רק את התיקיה של האפליקציה..
יכול להיות שיש דרכים יותר קלות, זה מה שעלה לי כרגע בשלוף..