1、在系统策略里可以实现;还是要和用户权限配合你在策略里可以制订 哪个组的用户 有开始--运行 哪个组没有等等2、有一些专用的软件可以很轻易的实现这些
你把超级用户设置密码 然后开放几个来宾用户就可以了