Ограничение доступа к SCADA на рабочих станциях

Добрый день

вопрос такой

имеется, допустим, диспетчерская с несколькими рабочими станциями

за ними сидят диспетчера и их начальник

каждому диспетчеру своя часть инж. систем, недоступная другим

начальнику смены доступно всё

win2000, M-5 от JCI (M-Graphics, то же что и Genesis). Требуется разграничить доступ к файлам.

Т.е. включил компьютер, залогинился посредством win - вот тебе картинка, закрыть по неосторожности чтоб было нельзя, в чужие файлы не лезть.

Самое простое, как я понимаю, сделать каждому диспетчеру по своей главной странице, поместив в автозагрузку его логина его систему с ключом -runtime

В комплекте M-5 есть M-password, посмотрел бегло - можно отключить некоторые фишки, т.е. переход в Configure режим, закрытие окон. Но тогда Log Out из windows тоже проблематичен.

А вообще, login в windows, login в M-5 - это уже крутовато получается

Интересует опыт реализации, всевозможные грабли..

Уровень компьютерной грамотности "диспетчеров" всё-таки не впечатляет..

Вообщем кто как справлялся с такими ситуациями,чтобы отдать компьютер со SCADA в ловкие руки пользователя и чтобы он там ничего особо не натворил?