Como crear un usuario que solo pueda navegar?

Pues eso , que me gustaría poder crear un usuario para poder dejar el PC a
alguien que quiera navegar, pero que solo pueda navegar. Que solo le
aparezca en el escritorio un acceso directo del Explorer y del Messenger y
que por lo demás no pueda ejecutar ningún otro programa ni modificar nada de
la configuración del sistema operativo y si además no permite que se baje
archivos mejor que mejor.

Bueno me parece que estoy pidiendo demasiadas cosas.

Muchas gracias por vuestra ayuda.

Un saludo.