我正在猶豫是把這個放在SF還是這裡，所以我將其發佈在這裡，並且可以根據需要進行遷移
我有一台筆記型電腦，我們需要幾個主管將其帶回家。它需要能夠做兩件事，而且只能做兩件事：
開啟網路連線以連接 WiFi 網路 導覽至單一網頁（在 Chrome 中）
其他一切都需要鎖定。沒有 IE，沒有計算器，沒有開始選單。從字面上看，除了這兩件事之外，別無其他。我目前有一台裝有 Windows 7 的筆記型電腦，但如果需要，我可以加載 10 個。
有我需要安裝的軟體嗎？我需要更改 Windows 權限嗎？
請給我一些建議，或至少讓我知道這是否可能。
我可以理解為什麼人們會問「為什麼」這個問題？好吧，我真的沒有答案，這是我的老闆告訴我要做的任務之一，我只是服從
編輯：它還需要能夠列印並保留在網域中。如果它在網域上不可能，請告訴我編輯 2：有人問我是否可以，將其保留在 Windows 7 上。
答案1
您必須設定一個管理員帳戶，然後設定訪客帳戶供您的主管使用。
設定完成後，您可以調整每個設定檔（使用者）的權限，是否要限制對某些程式的存取、安裝/卸載的能力、變更控制面板設定等。
幾乎一切都可以調整，以便「訪客」用戶在各個方面都受到限制。
此外，您當然可以在電腦上保留 Windows 7。老實說，您配置可能更容易，因為 SU/SO/google 上有很多資源可供您參考。
祝你好運。
答案2
這是我針對我的場景執行的過程。我發文以便其他人可以使用：
這台計算機不在網域中
標準使用者 使用者名稱和密碼
管理員帳戶（本機）使用者名稱和密碼從 mmc-> 在技術上新增管理單元編輯的 GPO，適用於非管理員
Local Computer\Non Admins Policy\User config\admin templates\all settings\
all removable storage classes: deny all access - enable
Display menu bar in explorer - disable
do not allow pinning items in jump lists - enable
do not allow pinning programs to the taskbar - enable
do not keep history of recently opened documents - enable
hide the notification area - enable
lock the taskbar - enable
prevent access to registry editing tools - enable
prevent access to the command prompt - enable
prohibit access to the control panel - enable
remove access to the context menus for the taskbar - enable
remove add or remove programs - enable
remove all programs list from the start menu - enable
remove change password - enable
remove clock from system notification area - enable
remove common program groups from the start menu - enable
remove computer icon from desktop - enable
remove default programs link from the start menu - enable
remove documents icon from the start menu - enable
remove downloads link from the start menu - enable
remove frequent programs list from the start menu - enable
remove games link from the start menu - enable
remove help menu from the start menu - enable
remove homegroup link from the start menu - enable
remove links and access to windows update - enable
remove lock computer - enable
remove logoff - enable
remove music icon from start menu - enable
remove pictures icon from start menu - enable
remove pinned programs from the taskbar - enable
remove pinned programs list from the start meny - enable
remove programs on settings menu - enable
remove recent items menu from start menu - enable
remove recycle bin icon from desktop - enable
remove run menu from start menu - enable
remove search computer link - enable
remove search link from start menu - enable
remove security tab - enable
remove task manager - enable
remove action center icon - enable
remove battery meter - enable
remove the volume control icon - enable
remove user folder link from start menu - enable
remove username from start menu - enable
remove users folder from start menu - enable
remove videos link from the start menu - enable
remove windows explorer default context menu - enable
remove the folder options menu from the tools menu - enable
run only specific windows applications - enable
-chrome.exe
-avp.exe (our antivirus, so they still have some form of protection)
-cmd.exe
-rundll32.exe
-van.dll
turn off all balloon notifications - enable
turn off windows+x hotkeys - enable
標準使用者桌面上的快捷方式：
網站->chrome 捷徑
"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -kiosk "website we Want to lock them to" 拒絕在該捷徑上寫入 ADP
Wifi->開啟網路連線
C:\Windows\System32\rundll32.exe van.dll,RunVAN 拒絕在該捷徑上寫入 ADP