Per avere un po più di opzioni sulle quali lavorare negli account, puoi creare una tua consol mmc e aggiungi gli snap-in che ti servone, poi sfrutti questa per gestire gli account.
Però gia dalla gestione classica attraverso la gestione account che trovi nel pannello di controllo puoi imporre abbastanza li mitazioni, per esempio disattivare la connessione alla rete, o lasciare solo l'accesso alla lan e togliere internet, scegliere queli programmi si possono avviare e quali no tra quelli installati nel computer, queli cartelle rendere visibili a quell'account e quali no ecc..