Windows System zuverlässig sichern

[dOnMoP]

Hallo,

folgendes Problem:

Es soll ein Server eingerichtet werden, der als GoGlobal server dienen soll - ist so ähnlich wie CITRIX / Terminal Server, nur Webbasiert

da die clients ja quasi direkt auf diesem Server arbeiten, soll der entsprechend gesichert werden.

- es soll keiner etwas installieren können

- keine Systemverzeichnisse verändern können

- Programmeinstellungen (Office zB) sollen möglichst nicht verändert werden können

also im Prinzip darf der Benutzer NIX ausser die Programme benutzen.

gibt es da irgendwelche Tips / Vorlagen für policys / NTFS Rechte / sonstiges ?