Loginscript oder GPL ??

Sers zusammen,

ich darf mal wieder an was tüffteln und weiss net so genau mit was
ich am schnellsten und einfachsten zu rande komme. oder am
effektivsten.

Szenario:

Ein PC, mit W2k soll nur als Internetterminal genutzt werden. Dieser
PC soll über den Firmeninternetzugang gehen, sprich er bekommt den
DNS und den Gateway der Firma, soll aber nicht auf die Domäne
zugreifen und Der angemeldete User soll keinen zugriff auf Ausführen,
rechte maustaste oder explorer haben!!!!!!

Bisheriger Lösungsansatz.

Der Rechner bekommt nur DNS und Gateway, wird kein Member der Domäne.
Damit an der Hdd nichtsverstellt werden kann und auch nichts
permanent geändert werden kann wird diese mit DeepFreeze gefrostet .

nun die lokalen gruppenrichtlinien ziehen leider für alle ... also
fallen die für mich erst mal weg.. mit poledit (aus einer anderen
windowsversion) kann ich leider auch nicht sehr viel regeln oder ich
suche an der falschen stellen.. da ich den rechner nicht in der
domäne haben will kann ich das ganze über die gpl´s der domäne
regeln.. bleibt meines erachtens nur ein login script.... jetzt
müsste man nur wissen wie sowas ungefär ausschaut und auf was man
dabei achten sollte .. hat zufällig einer noch ne andere idee wie man
das realisiern kann...

ja ich kenne den weg über drittanbietersoftware, wechle den rechner
abschottet aber die will der kunde net bezahlen

bin für jeden tipp dankbar.

thanks and regards