Создание пользователя AD, который может получить доступ только к сети и диску C

Это довольно простая настройка, распространенная и легко реализуемая в любом домене AD. Основываясь на вашем вопросе, я предполагаю, что вы учитесь в школе, и это вопрос домашнего задания.

Это для производственной среды...Я не нашел ничего в документации Microsoft для этого варианта использования. Это должно повлиять только на одного конкретного пользователя в общем клиенте. @music2myear

Вы, вероятно, думаете об этом неправильно. Вам нужно подумать о том, КАК людям разрешен доступ к данному ресурсу, каждому ресурсу в отдельности, а затем экстраполировать, как им НЕ будет разрешен доступ к ресурсу (активное предотвращение всегда лучше, чем простое сокрытие вещей), а затем собрать воедино различные методы в единое решение. Вы не пытаетесь решить ВСЮ проблему, и, конечно, этого не будет в документации Microsoft. Но каждый шаг будет, и я гарантирую, что тысячи (по крайней мере) задавались одним и тем же вопросом и обсуждали его в Интернете.

посмотрите, поможет ли вам ниже https://docs.microsoft.com/en-us/windows/configuration/kiosk-single-app

Спасибо всем, кто внес свой вклад. Вы помогли мне определить путь, по которому нужно следовать. В конце концов я создал объект групповой политики с разрешенными только 4 приложениями.

Этот вопрос на других языках: