Отвечает workigor:
Насчет принтера и другого железа - запретите доступ - и все дела. Насчет стола - может помогут обязательные профили для пользователей? Их может редактировать только админ и они каждый раз будут возвращать пользователя в ту среду, которую вы ему настроите.