Hogyan lehet Windows alatt beállítani az írás-olvasást?

A probléma hogy egy szépen feltelepített rendszert, folyamatosan telenyomnak játékokkal, különböző programokkal, annak ellenére hogy ez, jelszavas védelemmel le van zárva (hogy telepíthessenek, törölhessenek).

Hogyan (akár Windowson belül, akár 3rd alkalmazással) lehet beállítani azt, hogy egy bizonyos felhasználónak, csak olvasási jogosultsága legyen ? Használhatja a telepített alkalmazásokat, csinálhat mindent (amit tud), DE telepíteni, a gépre másolni, a gépről fájlokat / alkalmazásokat törölni ne tudjon...ezt hogyan lehetne megoldani ?

Az adatmentés, felmásolás csak és kizárólag a hálózati tárhelyre menne, máshová nem. Emellett lenne egy normál, rendszergazda felhasználói fiók, oda ez nem szólna.