Wenn Sie eine Domäne haben , können Sie eine Gruppenrichtlinie für diesen Benutzer erstellen. Erstellen Sie eine Organisationseinheit für diesen Benutzer und fügen Sie ein neues Gruppenrichtlinienobjekt für diese Organisationseinheit hinzu.
Wechseln Sie in diesem Gruppenrichtlinienobjekt zu "Benutzerkonfiguration \ Administrative Vorlagen \ Netzwerk \ Netzwerkverbindungen" und aktivieren / deaktivieren Sie alles, was Sie für diesen Benutzer möchten.
Um den Explorer zu deaktivieren, um Remotecomputer anzuzeigen, müssen Sie in "Benutzerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Datei-Explorer" die Elemente "Keine Computer in meiner Nähe" und "Kein gesamtes Netzwerk" aktivieren.
Wenn Sie keine Domäne und keine Windows Home-Version haben , können Sie die lokale Gruppenrichtlinie für diesen Benutzer bearbeiten. Sie sollten sich also mit dem Benutzer anmelden und gpedit.msc ausführen.
Wechseln Sie zu Benutzerkonfiguration \ Administrative Vorlagen \ Netzwerk \ Netzwerkverbindungen, und aktivieren / deaktivieren Sie die gewünschten Einstellungen.
Um den Explorer zu deaktivieren, um Remotecomputer anzuzeigen, müssen Sie in "Benutzerkonfiguration \ Administrative Vorlagen \ Windows-Komponenten \ Datei-Explorer" die Elemente "Keine Computer in meiner Nähe" und "Kein gesamtes Netzwerk" aktivieren.
Das einzige Problem, wenn Sie keine Domain haben, ist, wenn der Benutzer weiß, wie er gpedit.msc eingibt, er könnte Ihre Beschränkungen aufheben.
Die Einschränkung, dass die Computer des Netzwerks nicht angezeigt werden sollen, wird leicht umgangen, wenn der Benutzer im Explorer oder im Ausführungsfenster den direkten UNC-Pfad zur Ressource schreibt.
Wenn Sie keine Domain haben und über eine Windows Home-Version verfügen, können Sie nur eine Anwendung für die Kindersicherung verwenden. Dies ist jedoch nicht kostenlos.
Weitere Informationen: https://technet.microsoft.com/en-us/library/cc732613%28v=ws.10%29.aspx