Nastavení práv pro uživatele Win 7

Zdravím vás, a prosím o tip. Ačkoliv již x let pracuji v oboru a na spousty věcí jsem odborníkem, nedaří se mi momentálně efektivně vyřešit jeden problém se zabezpečením uživatelského účtu. Potřebuji na pracovní stanici s Win 7 zařídit 1 uživatelské konto, které by mělo přístup pouze k internetu - 1 ikona na ploše, Chrome, k ničemu dalšímu. Žádným trikem se ale takový uživatel nesmí dostat k obsahu disku (tzn. ani přes nabídku start, ani přes klávesu Win, ani napsáním adresy do prohlížeče, prostě nijak). Daří se mi založit konto a povolit/zakázat požadované prvky, nastavím i práva pro lokální diskovou jednotku, aby tam uživatel nesměl. Problém je v tom, že mám přes Netdrive připojenou ještě síťovou jednotku, která připojená zůstat musí, neboť na stejném počítači jsou další konta, ve kterých se pracuje s plnými právy. U této síťové jednotky ovšem nelze nastavit uživatelská práva stejně jako u lokálních jednotek. Karta zabezpečení chybí a já jsem se dosud nedopracoval k efektivnímu řešení. Pomocí gpedit.msc se sice dají nastavovat taktéž různá práva, jen to bere efekt i na ostatní uživatele (ač nechápu proč, když by mělo jít o nastavení konkrétního) a je to velmi složité. Máte nějaký tip jak tento problém řešit, případně nějaký vyzkoušený software (placený, ale přiměřeně), který by to nenásilnou cestou zajistil? Tak aby ostatní, kteří na PC pracují s normálními konty nebyli příliš zmatení z jeho ovládání a přihlášení se do běžného účtu? Díky

Tohle je ideální situace na nasazení Linuxu místo Win 7 (případně dualboot, pokud ostatní uživatelé potřebují přístup na Win 7).

Nejlepší řešení by bylo zařadit počítač do domény a Windows server :-). Lépe se pak může nastavovat zabezpečení pro uživatele a je to i jednodušší.

Linux nepřichází v úvahu, uživatelé jsou všichni na win a linux je učit fakt nebudu, nehledě na hosty...Ano, pokud by byla Active Domain, bylo by to jednoduché, ale kvůli tomu opravdu server nahazovat nebudu :)

Já přece nemyslel přeházet všechny uživatele na Linux, ale udělat dualboot s Linuxem (na kterém bude pouze Chrome) a pokud budu chtít dát někomu jenom přístup na net, tak ať si nabootuje Linux. Pro ostatní klasicky Win7. Když bude na ploše jedna ikonka na Chrome a druhá na restart PC,tak to pochopí i vopice.. Jinak šifrování disku s Win beru jako samozřejmost, když nechcete aby se na to opravdu někdo dostal.

problém je v tom, že je potřeba se přehlašovat opravdu komfortně a hned z jednoho konta do druhého. V tomto případě nepřidá dual boot v potaz, protože bootování počítače zabere dlouho dobu. O tomto, prosím, nechci polemizovat, protože čas stojí peníze a trpělivost, nehodlám a ani nechci vysvětlovat zákazníkovi, proč používat dva systémy na jendom pc, a proč by vždy měl pc restartovat, aby se dostal do druhého účtu, a když se odhlásí, měl by počítač restartovat znovu, aby se mohli přihlásit hosté na internet. Toto není únosná a možná situace. Jde tedy o to, jak to zařídit přímo ve Windows, třeba pomocí nějakého dalšího sw, bez nutnosti páchat velké harakiri při přehlašování mezi účty.