Deixe o computador permanentemente logado como um usuário restrito (talvez no modo quiosque), mas permita que a equipe execute um RDP ou uma sessão semelhante a partir dele.
Você pode obter a sessão remota para desconectar automaticamente quando não estiver em uso ou para executar a partir do navegador e até mesmo acessar recursos do computador local, como scanners.