シン・クライアントいいと思うけどなあ。
Winny勝手にインストールも防げるし。

というかうちの会社はそうなんだけど。