[GreenIce]

500 метров локальных или сетевых?

Готовых решений под ваш скорей всего не будет, нужны более конкретные вопросы

Запрет доступа к дискам находится в политике юзера в настройках проводника
там есть два параметра не отбражать диски моего компьютера и запрет доступа к диском моего компьютера

Разрешенные приложения прописываются в тамже в политики в раздели система, одноименный параметр, но учтите там прописывается только имя, и если переименовать любой другой файл в разрешенное имя он запустится.

Для настройке рабочего стола, нужно использовать опятьже этуже политику раздел перенаправления папок, для этого имеет смысл сделать сетевой ресурс на котором разместить нужные ярлыки и перенаправить туда рабочий стол.

Также имеет смысл перенаправить папку программы.
Как полностью убрать меню "пуск" я не знаю.