Accès (ultra) limité à un Windows 2000

Bonjour,

J’ai besoin de préparer une machine sous Windonws 2000 (ou XP si besoin) proposant à un l’utilsateur X (membre d’un domaine AD ou non) uniquement l’accès à un site intranet.:
L’utilisateur en question, une fois loggué sur la machine, doit pouvoir uniquement naviguer sur ce site intranetet rien d’autre (pas d’accès au menu “demarrer”, à “poste de travail” etc etc…).

L’utilisateur sera soit un compte du domaine, soit un utilisateur local suivant la solution choisie.

Une idée pour réaliser ceci ?
GPO ? Appli particulière ?

D’avance, Merci

Un terminal Windows, style Wyse ou les HP série T5000, avec uniquement l’accès intranet via le IE6 intégré.
Mais c’est très très très bridé.

soit tu utilises les gpo pour un utilisateur du domaine soit la stragégie locale de sécurité pour le user local dans les deux cas tu peux tout vérrouiller, perso j’ai mis en place ce genre de stratégie sur trois portable, comme nous ne voulions pas qu’il est accés au domaine nous avons fait des stratégies locale et cela fonctionne très bien