Richte einen absolut kastrierten Benutzer ein ohne Bildschirmschoner und gebe dem als Shell das Programm.
Somit kann ausschließlich dieses Programm laufen.
Per TeamViewer (automatisch mit Windows starten) kommt man nun an den Rechner und kann z.B. über eine geschützte Funktion (im Programm) den Explorer starten oder auch sich abmelden und als Admin-Benutzer anmelden.
Meine 5c
Kaum macht man's richtig - schon funktioniert's
Zertifikat: Sir Rufo (Fingerprint: ea 0a 4c 14 0d b6 3a a4 c1 c5 b9
dc 90 9d f0 e9 de 13 da 60)