Настроить 5 компов в офис, чтобы сотрудники не ломали. Посоветуйте надежное решение.

Ибо раз достало переставлять из образа раз в неделю хотя бы один из компов. Ограничения в реестре, злой Касперский веселым пользователям не помеха. Достало из образа восстанавливать. Обрушивают как ни крути - и вирусы, и левый софт и черт знает что.. .
Естественно Винда, переходить на Линь не вариант, даже на ROSинку.

Ищу решение вопроса. Может есть инструкция или список веток реестра, чтобы запретить все совсем в глухую.. .

Думаю попробовать терминальный сервер поднять, но не огребу ли я еще больше проблем Посоветуете плз.

Я вообще-то на конструктив рассчитывал.. .
Все пользователи и так с обрезанными правами. Плюс через реестр им забанено все от изменения рабочего стола и установки программ. Ну все, до чего дотянулся. Пробовал прописывать список разрешенных на запуск программ-exe-шников - не помогло. Через максимум 2 недели - полный комп вирусов, касперский вырван с мясом, dll-ки попорчены.
Интернет отключить пользователям не могу, пробовал фильтровать сайты - не помогло.
Уточню вопрос - раньше было решение для 98 винды от Microsoft - каждый раз при запуске компа - он как после свежей установки - запускается некая "виртуальная" копия из оперативки. Есть ли сейчас что-то такое? Или аналогичное решение.