Kako sandboxati Windows uporabnika

Ima kdo kakšne dober predlog kako čimbolj omejiti delovanje uporabnika na Windows mašini? Očetu končno rihtam računailnik z nule in bi res rad da bi kakšno leto delal brez tedenskih intervencij. Preprečil bo rad kakršnekoli inštalacije programov, spreminjanje nastavitev in podobno. Toliko da lahko uporablja programe, ki so že nameščeni, BP hodi na internet, prebira emaile in piše razne dopise.

Zaenkrat ima svoj račun z najvišjo stopnjo v UAC. Kaj še lahko naredim? Obstaja kakšen handy app kjer lahko še kaj dodatnega nastavljaš?

Omejen.

1. Omejen (t.i. user) račun za očeta.
2. Samodejno nameščanje popravkov za operacijski sistem.
3. Samodejno nameščanje novejših verzij programov (poglej Ninite).
4. Clonezilla image začetnega sistema nekje na disku in offline.
5. Opcijsko: Team Viewer za oddaljeno administracijo.