Creazione account limitato a 2-3 siti internet e no installazione

[simo zio]

Ciao a tutti,
vorrei avere la possibilità di installare su un pc Win7 e affianco all'account Amministratore, metterci l'utente Ospite che:

- non può cambiare le impostazioni di windows diciamo in generale

- non può modificare la visualizzazione dei file nascosti

- non può installare programmi (mentre se li installo da amministratore me li mette anche in Ospite, giusto??)

- la navigazione web gli sia consentita solo verso una lista di siti (che saranno siti di posta penso)

Senza installare programmi di terzi parti, è possibile?

[Khronos]

con Seven Professional lo fai senza particolari problemi, usando i Criteri di gruppo, per quanto riguarda cosa può o non può fare un utente con le funzioni di sistema.

per quanto riguarda la limitazione di navigazione solo a 3 siti in croce... il file HOST è una lista "nera", non una lista "bianca". il firewall di windows presumo sia tranquillamente reimpostabile anche dall'utente Guest.... ecco, li ti risponderà qualche sistemista più rodato.

[simo zio]

ma quali dovrei impostare?

[Khronos]

una volta che avrai davanti la finestra dei criteri di gruppo, siccome è in italiano... poi vabè, le guide ci sono, eh. (guida 1, guida 2)

[simo zio]

ok, e questo l'ho capito, ma quelle guide sono "generiche", io chiedevo se qualcuno sapesse le voci esatte e mi spiegasse in che modo impostarle SOLO su un utente, ad esempio: devo farlo da amministratore e scrivere determinate cose, lo faccio dall'utente stesso ma devo poi impostare una password apposta per non poter rimuovere le modifiche, ecc