Ограничить доступ для юзеров
 

Нужно дать юзеру только возможность открывать сайты в браузере.
Все остальное отрубить.
Подключение флешек, телефонов и т.д.
Установка программ.
Просмотр файлов на диске.
Доступ в локальную сеть (рабочая группа)
Желательно сделать, чтобы браузер был всегда на весь екран (F11) и не сворачивался.

Невозможно, ему ничто не помешает точно так же по F11 выйти из этого режима. Либо по пкм. Заблокировать сложно.

Всё остальное - включайте учетку Гость и пусть сидит под ней. Можно усилить дополнительно родительским контролем (встроенным виндовым, либо сторонним типа KIS)

Ещё сильнее все порезать можете через политики
1) Администрирование => Локальная политика безопасности => Назначение прав пользователя.
2) gpedit.msc Административные шаблоны => Компоненты Windows, Панель управления

а может можно вход выход с полноекранного режима браузера переназначить на другую клавишу или сочетание?

inline, гуглите kiosk mode - есть полные пошаговые гайды