Ups
Notas:
Necesitas deshabilitar el acceso como admin a la Pc
Deshabilitar dentro de Politicas de grupo lo siguiente:
- Instalacion de software no autorizado (obviamente validar que no se encuentra ya instalado)
- Acceso a panel de control
- Acceso a registro de windows
- Deshabilitar el acceso a componentes de red y/o modificacion
Tu programa debera hacer lo siguiente:
Capturar el usuario en cuestion
Validar con la BD el usuario y los permisos
Poder ejecutar el comando "runas"
Cambiar la rama correspondiente del registro
Con todo esto podras hacer que ningun usuario pueda navegar por la red si antes no se valida el permiso.
Bastante simple, ya todo lo tienes en la red :)
Saludos