我有一台Windows 7 Pro 64位机器，它将托pipe三台Windows 7 Pro 64位VMware Player 7虚拟机。 我已经完成了第一个虚拟机，即将在该虚拟机上创build第一个标准用户。 标准用户将只能访问单个Excel 2007工作簿应用程序（我已经完成了所有Excel非多用户和许可问题），回收站以及设置它们作为文件的单个文件夹存储他们从Excel 2007工作簿应用程序创build的新工作簿 – 其他所有内容都将被locking，尤其是文件传输。
我需要在每个虚拟机上使用此configuration创build最多五个标准用户帐户。 我希望能够使用第一个完全configuration的标准用户作为所有三台虚拟机上所有其他标准用户的默认用户。 每个VM将专用于单个应用程序开发合作伙伴组织，以使用Excel应用程序。 我的印象是，当我克隆我目前完成创build下两个虚拟机的虚拟机时，所有三个虚拟机在用户帐户等方面将是相同的。只有Windows 7 Pro 64位，Office 2007年以及其他应用程序许可证信息将需要更新。 这意味着我已经完成的在VM上创build的五个标准用户也将出现在我将来克隆的两个新虚拟机中。 它是否正确？
如果这是正确的，那么什么是build议的最佳方法来locking标准用户？ 我在工作组环境中运行 – 没有域控制器或Active Directory。 从广泛阅读看来，有两种方法我可以使用 – 多个本地组策略对象（MLGPO）或Sysprep和默认的用户configuration文件。
我真的不想创build一个pipe理工作站来创build和pipe理总共1个用户的lockingconfiguration（假设原来的标准用户configuration可以应用到虚拟机上的4个额外的标准用户，已经创build，然后克隆创build下两个新的虚拟机）。 总而言之，这是我需要做的事情：
鉴于我的情况，你认为最有效和最可靠的方法来应对这一挑战，你有什么build议？
在此先感谢您的帮助！