允许在已注销或锁定的 Windows 计算机上使用受限功能

Question

当普通用户锁定计算机或注销时，Windows 7 中是否有某种方式可以允许受限功能 - 例如仅运行浏览器。

我想到的情况是，店内有一些电脑供员工协助顾客使用。当他们不使用电脑时（即当他们明确注销或离开并锁定电脑时），顾客应该能够浏览我们的网站。

显然，当工作人员回来时，他们应该能够解锁或登录并继续工作。

我觉得可以用两种方法来实现

1. 当用户注销时，计算机应自动登录到仅允许访问浏览器的受限帐户。有点像自动登录，但不仅在系统启动时，而是在任何没有其他人登录时。

2. 当用户锁定屏幕时，计算机应再次以某种受限模式启动网络浏览器。可能由启动屏幕保护程序的相同机制触发，但显然允许使用键盘和鼠标，并且有一个组合键可以让工作人员解锁计算机

有什么建议么？

Answer 1

让计算机永远以受限用户身份登录（可能是信息亭模式），但允许工作人员从该计算机运行 RDP 或类似会话。

您可以让远程会话在不使用时自动断开连接，或从浏览器内运行，甚至访问本地计算机资源，如扫描仪。

Answer 2

可以允许他们切换用户（该功能在 Win7 中运行良好）并登录到受严格限制的帐户，该帐户将被 winselect（一款出色的 faronics 产品）锁定。这只是一个想法，但应该可行，因为本地策略能做的事情真的非常有限。