如何在沒有群組原則物件 (GPO) 的情況下防止系統變更？

Question

我開始在虛擬私人託管網站上運行終端伺服器。主機操作員不允許許多安全系統，包括存取群組原則編輯器 (GPO)。我遇到的問題是，我的計劃是鎖定一組使用者的系統，以禁止除了自動執行單一應用程式之外對系統的任何存取。這不一定要 1000% 安全地抵禦黑帽駭客，只是對於人們瀏覽系統或開始使用終端伺服器作為雲端桌面來說，這會帶來更多麻煩。我一直在使用： http://www.windowsecurity.com/articles/Windows-Terminal-Services-Run-Single-Application.html 然而，作為指導，這利用了 GPO，作為本地管理員，我無權訪問...:(有人對我如何做到這一點有任何建議嗎？乾杯，安德魯