Nutzer mit einschränkungen Einrichten (kein zugriff auf Daten/Programme)

Hallo,

Ich müsste auf meinem Windows 7 Computer einen Benutzer einrichten,
dem ich aber gerne sehr einschränken möchte.
Der Nutzer soll mal generell keine administrativen Dinge machen können. (klar --> kein Admin konto)
Außerdem soll er aber nur auf wenige Daten-Ordner zugriff haben und
nicht auf die anderen Partitionen zugreifen können.

Programme würde ich ihm auch gerne zuweißen können welche er nutzen darf und welche nicht.

Ist sowas mit Windows 7 möglich ?


Edit:
Ginge es vl eine VM zu installieren (hätte dafür sogar ne XP Lizenz)
und ihn in diese ein zu sperren ?(nur mit PW zum Host System zurück)
In der könnte er dann gerne alles machen.
Auch auf den USB Port zugreifen etc...

Ne möglichkeit ?

Welche Windows 7 Version verwendest du?

Windows 7 Professional ...
was wäre dein Einfall ?

Das mit der VM wäre die bequemste Lösung - zumal Microsoft für den XP Mode unter Windows 7 ne XP-Lizenz spendiert.

Ja wäre es,
aber wie .... jemand ne Idee oder sogar Erfahrungen ?