Hogy lehet egy gépet le zárolni a következő módon?

Az lenne a kérdésem hogy van egy administrátor profil, és csinálok egy nem administrátórt és abba a profilba hogyan lehet úgy le zárolni dolgokat hogy csak az internetet képeket meg ilyesmi mappák-at lehessen megnyitni.. De a vezérlőpultot meg a saját gépet ne engedje.. Ehhez kell egy program vagy mit kell csinálni? A válaszokat előre is köszönöm..