Ako je riječ o win 2k/XP stroju, možeš lokalnog usera (od operatera) staviti u Users ili još bolje, u Guests grupu.
U oba slučaja treba provjeriti rade li potrebne aplikacije pod takvim (restriktivnim) accountom i po potrebi ručno podesiti prava pristupa na foldere/fajlove.
Sve zapravo ovisi koliko je pametno pisana pojedina aplikacija - ako u toku rada hoće pisati po registry-ju ili Windows direktoriju - imaš problem.