Restriction of user rights on Windows 7, and setting up permanent remote access - what is the best way to implement it?

Question

Access rights

Имеется у нас на предприятии один компьютер, предназначенный для одной единственной цели - трансляции изображения с видеокамер посредством программного комплекса Smart PSS.
Задачи следующие:
- полное закрытие прав доступа к средствам ОС кроме вышеупомянутой Smart PSS, и пары других избранных программ.
- настройка постоянного удаленного доступа; требуется кроссплатформенный клиент, поддерживающий Windows, Android, и совсем не обязательно, но все же желательно - Mac OS.
На компьютере установлена Windows 7 Ultimate, и для решения данных задач я планировал предпринять следующие действия: для ограничения прав пользователя я планировал создать профиль, ограниченный посредством «родительского контроля», а для удаленного доступа я планировал использовать TeamViewer Host - данные решения наиболее простые из известных мне, !НО:
- Во первых, я очень плохо знаком с темой ограничения прав пользователя, поэтому решение посредством использования «родительского контроля» вызывает у меня некоторые сомнения.
- Во вторых, меня очень смущает тот факт, что оператор настраиваемого компьютера в любой момент может получить доступ к настройкам TeamViewer Host. В интерфейсе программы я так и не нашел пунктов наподобии "включить пароль для программы", и "скрыть из системного трея".
До этого на данном компьютере администраторы ограничивали доступ к системе, но с помощью совершенно непонятных для меня программных костылей с какого-то пиратского Live CD. Профиль тогда действительно был заблокирован, но для каких-либо, даже самых маленьких действий, нужно было заходить в админский профиль, и проводить манипуляции там, что совершенно неудобно, особенно, если учитывать то, что профиль этот вводился вручную, и сделать это удаленно было невозможно, по крайней мере с помощью того же TeamViewer точно.
В общем резюмирую: нужно полностью ограничить права доступа хоста, при этом оставить админский доступ для удаленно подключаемого клиента - желательно без необходимости переключения профилей. Также нужно ограничить права доступа у хоста к программе TeamViewer Host, дабы он не мог поменять в ней настройки - если такой возможности нет, то нужна более подходящая альтернатива.
В общем, надеюсь, как всегда, на вашу квалифицированную помощь. Всем заранее спасибо.

Answer 1

complete closure of access rights to OS tools, except for the aforementioned Smart PSS, and a couple of other selected programs.

Software Restriction Policies.

setting up permanent remote access; requires a cross-platform client that supports Windows, Android, and not necessarily, but still desirable - Mac OS.

RDP

Answer 2

https://dahuawiki.com/SmartPSS/Remote_Access_Port_...