Usuario PC capado para que no haga tonterías

Un amigo con una pequeña empresa tiene a un empleado que usa un PC con WIN 10 Home con algunas aplicaciones técnicas, paquete Office y poco más. Recientemente le ha instalado fibra 600 y hace copias de seguridad en Dropbox. Mi amigo tiene miedo de que el empleado algún día le haga la cama y quiere que el empleado esté capado, que pueda utilizar determinadas aplicaciones y sobre todo que no pueda borrar en plan venganza, también le gustaría limitar internet, porque a 600 puede hacer movimientos en un pis pas o descargas no autorizadas, y por último una gestión de copias de seguridad automatizada a un hdd interno al que el empleado no pueda hacer.¿qué os parece?

Se me ocurre crear cuenta de administrador y cuenta de usuario, y otorgarle esta última dando permisos en la misma. Luego está el tema de capar usb´s y poder limitar descargas y monitorizarlas y por último que software utilizar para esas copias de seguridad tipo Time Machine a las que no puede tener acceso,

Imagino que lo primero es pasar a Win Pro por la gestion de usuarios ¿no?. Agradezco opinión de los que estáis peleando con esto todos los dias

Lo de perfil de admin y usuario separados y trabajar sólo como usuario ya no en empresa es que tendría que hacerlo todo el mundo en su PC particular como medida básica de seguridad.

Se puede hacer en el Home pero si que es muy recomendable pasarse al pro porque muchas limitaciones de esas que dices son facilmente implementables mediante el editor de políticas de grupo local que en el Home no viene y tendría que ponerse a buscar hacks para el registro y cosas asi.

Lo de la copia es tan simple como hacerlo mediante una tarea programada de administrador en un disco de red a la que no tenga acceso el usuario regular, es algo muy sencillo lo complejo es cuando hay varios grupitos de usuarios con permisos granulares y cosas asi. Programas de backup integral hay muchísimos, Acronis TrueImage, Macrium Reflect, EaseUS también tiene el suyo, etc...

Aunque está pensado para colegios te sirve igual

¿Y esto qué tiene que ver con el foro de CONSUMO RESPONSABLE, que su amigo empresaurio se ahorre pagar el trabajo de un administrador de sistemas?

Más capado que en mi trabajo actual... Y abro Google drive y subo lo que quiero.