Perfis de usuário obrigatórios podem ser o que você precisa:
Como administrador, renomeie o arquivo NTuser.dat convidado (a seção do Registro) no servidor para NTuser.man
Alterações podem ser feitas no perfil enquanto logado, mas estas são perdidas quando o usuário efetua logout.