Софт управления учетной записью Windows?
Политики безопасности + залоченный DNS-сервер, резолвящий только нужные сайты.
Запрет установки приложений - отобрать права администратора + SRP политики.
Доступ только к определенным сайтам - прокси сервер.