Терминальный сервер из Windows 7 (8 или 10) + меняем RDP порт и политику блокировки учеток.
Делаем из обычной Windows 7 Pro сервер терминалов. Аналогично для Windows 8 и 10. Меняем RDP порт, настраиваем политику блокировки учетной записи. Закрываем пользователям доступ на диски.
Отвечаю на вопрос: почему 7ка, а не 10ка?
Потому что программа, которая будет работать на сервере, корректно работает только с Windows 7.