Здравствуйте, Посетитель - 397264!
На практике используется много способов ограничений, чтобы персонал не злоупотреблял служебным компьютером в ущерб основной работе. Например, в компании Балтика-Хабаровск (где я работал) Файрвол с "белым" перечнем разрешённых интернет-ресурсов ограничивал доступ инженерам только в пределах компании. В Теплоозёрской больнице некоторые пользователи вообще не видят привычных системных инструментов Windows, они могут работать т-ко в спец-приложении "Флюрография".

Самый простой и надёжный "стандартный" способ предложен компанией Microsoft : В ОС (Операционной системе) должно быть как минимум 2 Учётных записи. В Вашей, админстраторской учётке - всё разрешено и защищено паролем. В учётке для прочих пользователей с ограниченными правами к ОС-ограничениям можно легко добавить дополнительные запреты. Пере-логиниваться (сменить пользователя) можно за 5…15 секунд (перезагруз Windows не треб-ся).

Многим администраторам кажется, будто "на компьютере только одна учетная запись и она с правами админа", но это не так. Помимо учётки, созданной искусственно сразу после установки ОС, в компе имеются встроенные Пользователи и Группы. Из "Выполнить" (клав-сочетание Win+R) , введите команду Control Userpasswords2 . В расширенном апплете "Учетные записи пользователей" на вкладках Дополнительно, снова Дополнительно, Вы увидите Администратор, Гость, Опытные пользователи…

Учётка Администратор с высшими правами исходно отключена под Windows7. Но Вы можете включить её и логиниться, как глав-Админ, кот-й может управлять правами ныне-активной учётки (понизить её в правах, ограничить перечень разрешённых программ/действий).

В редакторе Локальной Групповой Политики (Выполнить \ GpEdit.msc ) Вы можете скрыть и запретить элементы Проводника, Рабочего стола, Панели управления… В Редакторе сис-реестра (Выполнить, RegEdit ), в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon можно изменить значение параметра Shell=Explorer.exe на Shell="C:\Program Files\Internet Explorer\iexplore.exe" , и тогда вместо Проводника и его элементов (ПанельЗадач, меню Пуск, РабочийСтол, обработчик "горячих клавиш…) загрузится, к примеру, iexplore - Обозреватель интернета. Можно вместо iexplore авто-загружать Shell=Notepad.exe E:\RfPro\187557.txt , и тогда откроется текстовый докум с сообщением, что админ ограничил Проводник для юзеров, а не комп сломался.

Можно вместо оболочки Shell=Explorer.exe загружать TotalCommander с путём (пути с пробелами надо заключить в кавычки!) или Вашу спец-программу "Интеллект", исключив её из другой авто-загрузки, чтоб не запускать 2 копии программы.
[size=1]Не всякое Приложение можно авто-загружать пропиской его в параметре Shell=…, например, программа "C:\Program Files\MegaFon Internet\MegaFon Internet.exe" (от сотового провайдера) не запуск-ся без предвари-загруженного Проводника![/size]

Увидев экран без привычных инструментов, не пугайтесь: жмите Ctrl+Alt+Delete , в открывшемся Диспетчере задач из меню Файл \ Выполнить можно запустить Explorer.exe , RegEdit , Cmd … - система полностью под Вашим контролем!

Только работайте с реестром и Политиками осторожно! Записывайте свои изменения для отката к исходным настройкам в случае промаха. Удачи Вам в творчестве!