Tu as 1 compte qui est administrateur et, depuis ce compte, tu crées un compte pour chaque personne accédant à la machine. Ce compte n'aura pas de droits particuliers (simple utilisateur), ce qui lui permettra d'utiliser les applis mais pas d'accéder au système (install d'applis ...), et donc, de ne pas pouvoir le "casser"
Chaque compte pourra accéder à l'ensemble de ses paramètres perso (bureau, "Mes documents" ...). A la rigueur, il est possible d'avoir une partition à part ou chaun peut enregistrer ses documents. Dans celle-ci, un répertoire pour chaque utilisateur, chacun ayant les droits sur son répertoire et pas sur celui des autres.
(après on peut étoffer, par exemple avec un répertoire de partage auquel tout le monde peut accéder)