工作中有30多台PC，其中一些是Windows Vista Home和Windows 7 Home。
我刚刚意识到 Windows Server 不值得，因为它需要在客户端 PC 上连接“域”。Windows Home 不支持该功能，购买 Professional 或 Business Windows 许可证将非常昂贵。
我正在寻找 Windows Server 的替代品，这是我可以阻止桌面、某些软件、USB 设备并限制对网站的访问的基本功能。
谢谢！
奇怪的是，您要求做的所有事情都是 PC 应该加入域的部分原因。由于您可以使用操作系统完成几乎所有您要求的操作。但我离题了。您可以通过登录每台计算机并首先更改本地管理员密码来手动完成所有操作，而无需加入域。
使用组策略编辑器更改计算机上的当前设置。转到下一台计算机。冲洗并重复 30 台电脑。. .
另一种方法是查看 Windows Small Business Server。这仍然是一大块变化，但我要求你重新考虑你的决定。请记住，如果您锁定这些计算机，则几乎必须登录到每台计算机才能更新单个组件，例如 Flash。否则，每次您的用户登录时，他们都会看到 Flash 更新对话框，然后尝试更新，他们必须取消，因为他们没有管理员权限。每次他们登录时，这种情况都会继续，直到您找到他们的机器。. .
编辑：嗯，我确实想到了一个更快的方法。保存组策略编辑器所做的注册表编辑并将它们合并到每台计算机中。危险是的。但是免费！！！！！！！！！
您可以选择几条路线。最终，拥有一个使用 Active Directory 的集中管理系统对您来说比尝试操纵 Windows 专业版内置的功能要容易得多，但有一些选择：
BizSpark：如果您的公司是一家初创公司，则您有资格参加Microsoft BizSpark 计划，该计划使公司能够以极低的价格访问各种 Microsoft 软件。您可以通过此计划获得 Windows 7 Professional 和 Windows Server 许可证。
批量许可：如果您需要为 5 到数十万台计算机购买许可证，Microsoft 批量许可是最简单且总体上最便宜的方法。根据您签订的协议类型，您可以只购买 30 个升级许可证，然后在所有计算机上安装 Windows 7 Pro，也可以购买软件保障协议，该协议使您有权升级（或降级）到任何版本的 Windows，即使发布了新版本。
零售升级许可证：这可能是最昂贵的选择，所以我建议不要这样做，但您可以平价购买我们的升级许可证。由于您在问题中提到了费用，因此这可能不是一个很好的建议。
如果您可以使用某些 Windows 7 Pro 许可证，但又不想为 Windows Server 许可证付费（这可能非常昂贵），还可以选择使用SAMBA作为域控制器。这为您提供了您所要求的大部分功能 - 本质上，能够设置组策略。它在 Linux 上运行，并且还有很多用于互联网过滤的选项，这些选项也可以在 Linux 上运行。
如果您的组织真的负担不起 Windows 7 Professional 许可证（实际上，由于所有的开发和支持时间，尝试旋转您自己的解决方案很可能会花费您更多的长期费用，但如您所愿），您可以尝试制定自己的解决方案。我之前已经为大约 10 台计算机完成了此操作，因此使用 30 台计算机可能是可行的，只是会很痛苦，如果您的组织进一步发展，那真的很糟糕。
您需要查看Windows的组策略设置参考。这提供了所有组策略设置（用于限制用户的桌面操作）的完整列表，包括 - 最重要的是 - 这些限制的注册表设置。但是有几个问题：
所以是的，有可能绕过家庭版 Windows 的限制，希望该文档将是一个很好的起点。但我仍然认为这将是方式比它的价值更多的麻烦。
另一个要问自己的问题是，“为了让用户无法更改背景图片和访问命令提示符，是否值得所有这些麻烦？” 在大多数小型组织中，答案可能是“不，它不是”，因此如果您的主管要求您实施这些限制 - 这通常会妨碍用户而不是节省任何时间 - 您真的应该提出论点，如果他们想要执行这些规则，他们就必须购买适当的工具来使其成为可能。