Buenas, me gustaría saber si puedo dejar a un usuario de mi Windows con solo conexión a internet, que no pueda acceder ni al disco duro, ni al registro de windows, ni a las propiedades de pantalla (bueno a todo el panel de control)...

¿se puede? ¿como?
Un Saludo a todos