[WindowsNT]

Какие конкретно возможности? Назовите поимённо.
Доменные Group Policy уже изучали?

[iskander-k]

Сделайте учетную запись с параметрами - " гость" и через учетку админа - групповую политику (вызывается командой gpedit.msc) и для созданной учетки урежте и запретите всё что вам угодно. По умолчанию обычно установлено Не задано(за исключением тех настроек которые устанавливаются при выборе ограниченной учетки)