Windows 7 Clientrechner - System härten für Standardbenutzer, Ersatz für Steady-State

Hallo.

Drei Rechner in unserem Jugendzentrum, die derzeit mit Vista laufen (Workgroup, keine Domäne), sollen mit Windows 7 Professional x64 SP1 neu aufgesetzt werden.

Da die Jugendlichen, die an den Rechnern was tun, mitunter recht firm und raffiniert sind, hatte der der Jugendzentrumsleiter unter Vista das Microsoft-Tool "Steady-State" eingesetzt, damit Änderungen nach dem nächsten Systemstart wieder rückgängig sind.

Problem:

Steady-State läuft nicht mehr unter Windows 7.

Ich habe dem Jugendzentrumsleiter erklärt, daß ein lokaler Standardnutzer eigentlich keine ausreichenden Rechte hat, um das System zu beschädigen oder zu sehr zu versaubeuteln. Der Mann hat mir aus mehreren Gründen widersprochen. Es geht wohl um Software, zu deren Setup keine Admin-Rechte nötig sind, weil sie sich ins Userprofil installiert, und desweiteren, weil die Jugendlichen mit sehr viel Eifer versuchen, in Systemsteuerung, Registry und anderswo was rumzufummeln.

Eine Google-Suche nach Alternativen zu Steady-State, die unter Windows 7 laufen, hat so einiges ausgespuckt.

Trotzdem die Bitte und Frage:

Kann mir jemand aus eigener Erfahrung etwas hierzu empfehlen, was gut funktioniert?

Ich persönlich würde anders vorgehen, ich würde versuchen, die kritischen Bereiche wie Systemsteuerung, Aufruf der Registry u. w. m. per lokaler GPO auszublenden. das löst aber nicht das Problem mit Software, die mit einfachen Userrechten installiert werden kann. Außerdem ist mir entfallen, wie man verhindert, daß lokale GPOs auch auf den lokalen Admin wirken (ich wußte das mal, hab's aber leider vergessen).

Noch etwas:

Gibt es unter Windows 7 noch die sog. "Mandatory Profiles", und, falls ja, könnten die eine Lösung sein?


Viele Grüße

von

departure69