Beveiligen van Windows Xp OS (qua gebruiker)

Hey,

Ik heb een Windows XP gebruikers computer die gelimiteerde rechten moet hebben. Ik heb al een wachtwoord op de administrator gezet, zodat ze alleen via gebruiker in kunnen loggen.

Ook heb ik de policies aangepast in Windows XP voor deze gebruiker, maar dit voorkomt nog steeds niet dat mensen bestanden gaan installeren (.exe uitvoeren, java programmas draaien, .bat bestanden draaien, command prompt openen, visuele settings aanpassen, achtergrond veranderen, etc).

De computer moet eigenlijk alleen Internet explorer openen, geen active X componenten installeren, documenten openen, bewerken en weer opslaan in mijn documenten, filmpjes bekijken en niet meer..

Zou er misschien ook een mogelijkheid zijn om (van een afstand) te bekijken wat degene voor bestanden via het internet opvraagt? De computer staat namelijk op hetzelfde netwerk als mijn eigen computer (de modem heb ik ook vergrendeld).

Heeft iemand een idee hoe ik dit kan instellen, of heb ik hier een speciaal programma voor nodig (zo ja, wat voor programma)?