контекст
Я участвую в проекте для моего университета, который требует, чтобы мы разместили компьютер в университетском атриуме, который должен иметь доступ только к одному заранее определенному веб-сайту. Веб-сайт - это веб-служба, которая будет полезна для студентов и создаст PDF-документ, который затем будет напечатан на подключенном принтере.
проблема
Я обеспокоен возможными злоупотреблениями этого компьютера. В идеальном случае у него был бы доступ только к этому одному веб-сайту, и он печатал бы сгенерированные документы на локальном принтере, который к нему подключен, но в действительности ОС предлагает гораздо более широкие возможности, и их следует максимально ограничить.
Итак, я прошу помощи, чтобы найти способ ограничить функциональность ОС, чтобы сузить ее до вышеупомянутого варианта использования. Я не уверен, каковы возможности для Windows или UNIX, и был бы признателен, если бы вы предложили решения для обоих.
Чтобы назвать несколько вещей, которые я хотел бы ограничить для пользователя:
- Отключить смену обоев
- Отключить изменение темы
- Отключить изменение заставки
- ...
- Отключить возможность установки приложений
- Отключить выход или отключение