M
Kommt natürlich darauf an, um welches Betriebssystem es sich handelt, das hattest du ja noch nicht geschrieben.
Unter Windows9x gibt es natürlich keine 100%-ige Sicherheit, das System abzusichern, da es eben nicht darauf ausgelegt ist. NT-Systeme hingegen kannst du eigentlich (nahezu) lückenlos abschotten durch die Sicherheit der Benutzerkonten, NTFS-Dateiberechtigungen und Systemrichtlinien. Als weitere Sicherheitsmaßnahme sollte man auf frei zugänglichen Rechnern den Zugriff auf das BIOS und das Booten von Wechselmedien natürlich zusätzlich einschränken, da sonst deine Sicherheitsmechanismen ausgehebelt werden könnten.
Willst du die Sicherheitsrichtlinien auf einem Einzelplatzrechner dazu nutzen, den Zugriff auf dein System einzuschränken, solltest du darauf achten, dass das Administratorkonto auch von deinen Änderungen betroffen ist, wenn du zum Beispiel den Taskmanager deaktivierst, etc. Aber für detaillierte Informationen zu diesen Themen, solltest du mal bei http://www.administrator.de oder http://www.mcse-board.de schauen, wie du die Sicherheitsrichtlinien zum Absperren eines Rechners ohne Verwendung eines Domänencontrollers verwendest.