Tambien tienes la opcion de cifrar el contenido del disco duro con PGP. Es un programa de cifrado, pero el problema esta en que crea una especie de unidad virtual alojada en un archivo y si te borran ese archivo adios el resto.
Aun asi con windows 2003 server tienes politicas de seguridad, directivas de usuario y mas cosas que sirven para lo que quieres (no usar panel de control, accesos restringidos a carpetas por permisos, ejecutar solo ciertos programas que aparecen en el escritorio, etc...) Lo malo de windows 2003 server es que el tipico antivirus o firewall no te sirven, necesitas unos concretos para servidor y el directx da problemillas a la hora de instalar.
Si vas a hacer el cambio informate sobre las directx. Con XP tambien tienes la opcion de dar algunos permisos, pero no son tan restrictivos como pueden llegar a serlo los de windows 2003 server.