Cita:
Iniciado por ocamachor 
Para empezar, si le tienes usuario admnistrador a todos los usuarios creo que es muy poco lo que se puede hacer.
Empieza por eso. Genera un usuario para cada equipo que no sea administrador y al usuario administrador le creas una contraseña (ya tu decides si una distinta para cada equipo o la misma para todos) para que nadie pueda ingresar a èl.
Crea este usuario pero por Herramientas administrativas para que puedas darles las restricciones respectivas. EStas restricciones las puedes crear por el comando "gpedit.msc" desde "ejecutar" que se encuentra en el menu inicio.
desde esa consola ya puedes tomarte un buen ratico para mirar que restricciones aplicas y cuales no. REcuerda, primero crea un usuario.
Espero haberte ayudado.
muchas gracias por tu respuesta, ahora mismo lo probare, te cuento como me fue, gracias nuevamente.