Gastzugang so einrichten, dass keine Programme ausgeführt und LAN oder Internet nur mit zusätzlichem Kennwort möglich ist

Hallo Forum,

ich benötige Hilfe bei folgender Problemstellung:

In einem Studentenwohnheim soll in ein Gemeinschaftsraum ein PC zur gemeinsamen Nutzung zur Verfügung gestellt werden.

Die Hardware ist soweit klar, ein OS ist noch nicht eingekauft worden.

Leider gibt es in diesem Wohnheim ein Limit des Traffics (Auch für diesen PC gültig), an den Router kommt man nicht dran, man soll sich einfach mit nem LAN-Kabel an die Buchse klemmen, der Zugang erfolgt gebunden an die MAC-Adresse.

Der PC soll dafür genutzt werden um beispielweise über einen Beamer gemeinsam Filme anzuschauen.

Bei bestimmten Veranstaltungen nutzt man aber auch das Internet für beispielweise Spotify oder Live-Streams (z.B. Tatort)

Idealerweise würde die Konfiguration des OS folgendes ermöglichen:

1.) Gastzugang, bei diesem sollen keine Programme installiert werden oder portables ausgeführt werden.

2.) Gäste sollen aber mitgebrachte Filme über VLC, mitgebrachte Musik über VLC oder iTunes abspielen dürfen (USB - Anschlüsse sollen also nicht deaktiviert werden)

3.) Internetzugang soll im Normalfall nicht möglich sein, sondern nur durch die Eingabe von einem zusätzlichen Passwort (wirklich optimal wäre wenn wir ein Programm hätten, mit dem man den verbrauchten Traffic der letzten X Tage oder von X bis Y sehen könnten)

Fragen:
Welche Windows Version sollen wir am besten einkaufen?
Wie am besten einrichten? Auch so, dass es nicht per ner Live-CD möglich ist das System zu überlisten

Ich danke allen für die Vorschläge im Voraus