[SergiuZ]

Это довольно обширная тема, но если вкратце: по-умолчанию сразу после установки Windows создаётся пользователь с правами Администратора, что, конечно, удобно при настройке системы и установке программ, т.к. разрешено ВСЁ; с другой стороны - это ОГРОМНАЯ дыра в безопасности, т.к. администраторскими правами могут воспользоваться и вредоносные программы, и злоумышленники. Ваша задача: создать на каждом ПК учётную запись с ограниченными правами, а на Администратора поставить пароль и чтобы все ваши пользователи работали из-под ограниченной учётной записи. Далее при помощи групповых политик настраиваете дополнительные ограничения - доступ к диску С:, например.
Вообще, здесь и на форуме, и на сайте много информации по этому и многим другим вопросам.