Настройка доступа в виндовс XP

Вот тут кое-какие обсуждение на форумах:
http://www.nowa.cc/showthread.php?t=88877
http://virusinfo.info/archive/index.php/t-24961.html

Как Вы сказали - "в идеале - через пароль". С помощью этой программы Вы легко запаролите любые папки и целые разделы на Вашем харде: FolderGuardPro Rus. Есть версии с кряком. Не сможете найти - напишите - вышлю, только не лукавьте.

Пользователи
Группа Пользователи является наиболее безопасной, поскольку разрешения, предоставленные этой группе по умолчанию, не позволяют пользователям изменять параметры операционной системы или данные других пользователей.

Группа «Пользователи» предоставляет самую безопасную среду для выполнения программ. На томе с файловой системой NTFS параметры безопасности по умолчанию только что установленной (не обновленной) системы разработаны, чтобы предотвратить нарушение целостности операционной системы и установленных программ членами этой группы. Пользователи не могут изменять параметры реестра на уровне системы, файлы операционной системы или программы. Пользователи могут выключать рабочие станции, но не серверы. Пользователи могут создавать локальные группы, но управлять могут только теми, которые они создали. Они могут запускать сертифицированные программы для Windows 2000 или Windows XP Professional, которые были установлены или внедрены администраторами. Пользователи имеют полный доступ к своим файлам данных (%userprofile%) и своей части реестра (HKEY_CURRENT_USER).

Однако разрешения на уровне пользователя часто не допускают выполнение пользователем устаревших приложений. Участники группы «Пользователи» гарантированно могут запускать только сертифицированные для Windows приложения. Дополнительные сведения о сертификации приложений для Windows см. на веб-узле корпорации Майкрософт. (http://msdn.microsoft.com)

Для обеспечения безопасности системы Windows 2000 или Windows XP Professional администратор должен:

убедиться, что конечные пользователи являются членами только группы «Пользователи» ;
внедрять программы, например сертифицированные для Windows 2000 или Windows XP Professional, которые будут успешно выполняться членами группы «Пользователи» .

Достаточно учетную запись отца внести в эту группу.

какую нибудь оболочку как в компьютерных клубах на компах стоит

Поставь Линукс Убунту 2-й осью, создай для папы учетку и не парься.
Учетку с минимальными правами, кроме браузера ничего не запустит.

Создать пользователя гость!