Так вот. Делаем учетки, потом если существующие группы не устраивают, делаем еще каких надо (папка Администрирование или через mmc.exe). Хотя учитывая что стоит ограничить по максимуму всех кроме тебя, можено ограничиться стнадартоной "Пользователи", запретив политикой, все, что Винда позволяет "пользователям" лишнего.
С папками все просто - в свойствах настраиваешь, кому можно смотреть, кому нельзя, кому можно даже записывать.
Да, тебе еще наверное понадобится софт типа для запрета запуска программ, названий советовать не буду - таких программ как говна.