Есть win server 2003 c 1Cкой.
Есть 7 пользовательских машин на win XP
Все манагеры сидят через терминальный доступ RDP к серверу для работы с 1С, почтой ну и по мелочи.
Требуется урезать права на пользовательских машинах, чтобы не качали всякие торренты, не играли в сапера ну и т.п.
Я понимаю что легче безвинтовые машины поставить и грузиться сразу на сервер, но не вариант.

На сервере урезать доступ к жесткому диску, оставить папку с которой он может работать (у каждого своя).
БД 1Ски файловая, посему порезать доступ к дискам, чтобы не лазили где не надо (я понимаю что до БД доберутся, но все же как то ограничить).

Также ограничить возможность установки любого софта (под гостем некоторый софт ставится без проблем, поэтому надо как то избежать этого), драйверов (на 3G модемы и прочее) и т.д.)

Грубо говоря: манагеры все уроды, лезут куда не надо, но уволить их не вариант)