PC vedelmi kartya helyett

[Kovács Marietta]

Könyvtárban elhelyezett, elég "nyilvános" gépet szeretnék védeni. Eddig egy PC védelmi kártya volt benne, de tönkrement. WinXP, a szerver Win2008. 
A cél: a diák tudjon bejelentkezni, Internetet használni, Office-t használni, saját pendrive-ra menteni, de semmi mást. Tehát C:-re ne írhasson, programot ne telepíthessen, beállítást ne változtathasson meg, pendrive-ról portable programot ne futtathasson stb.
Alternatívaként elfogadható, ha a gép egy adott user névvel automatikusan bejelentkezik, de látja a Win2008 szerver nyilvános megosztásait.
Minden megoldás érdekel, ami nem kerül pénzbe.
Merre lenne célszerű elindulni?