Hört sich schwer nach Internetcafe an
Aber genau solche Software bräuchtest du. Das ist natürlich auch alles einzelnd machbar:
Nur bestimmte benutzer Sachen installieren können
Wie du schon selbst erkannt hast: Benutzerrechte. Aber nur wenn es für eine überschaubare Anzahl User ist. Spätestens ab 50 Personen ist ein Domaincontroller (DC) Vorraussetzung, wenn es dauerhaft bequem sein soll. Beim Internetcafe wäre das aber auch die falsche (höchstens ergänzende) Lösung, da hier nur ein User genutzt wird der dann automatisch durch Software nach X Min. gesperrt wird. In Kombination von beiden sind ganz witzige Sachen möglich
Der Internetzugang mitprotokolliert wird
Transparenter Proxy, kann dann auch nicht so ohne weiteres umgangen werden. Vor allem wenn die Ports 443 und 8080 nicht vergessen werden
Da muss schon ein Tunnel über einen offenen Port eingerichtet werden um das zu umgehen. Das sollte aber mit den entsprechenden Userrechten garnicht möglich sein. Mal davon abgesehen, das in so einem Fall ganz klar alle Ports abgehend geschlossen werden sollten und nur die Dienste freigeben, die wirklich gebraucht werden.
Das Ganze ist allerdings nur via IP und Zeit nachvollziehbar. Also kein direkter Zusammenhang zum User oder dessen Onlinezeit selbst. Rechtlich vielleicht nicht ganz schecht. Mit Userprotokollierung am besten wieder mit DC.
Nur bestimmte Seiten erreichbar sind,bzw. bestimmte Seiten gesperrt Werden
Darüber sag ich lieber nix. Firma liest ja leider kräftig mit
Schön Wäre Wenn man das Internet für diesen PC Auch per Webinterface o.ä. Ausschalten könnte.
Stichwort WOL
Ebenfalls mit DC zu automatisieren.