Le plus facile (enfin... surtout le moins "bricolage" ^^') est de passer par les GPO. Mais pour cela, il faut que l'entreprise soit équipée d'un Domain Controller. Et le Windows 7 doit être au moins en version Pro.
Après, ça dépend du genre de limitations à apporter... Un simple compte limité pourrait peut-être faire l'affaire.