ограничение доступа к содержимому диска и процессам

[alyam]

windows 2003 server. 1 домен

скажите пожалуйста как реализовать:

локальный пользователь на сервере должен иметь доступ только к одной папке и только одному процессу.

нужно ограничить доступ человеку, который приходит обновлять правовую систему гарант

папка c:\program files\garantclient\

пермишинами в принципе можно сделать, а с процессами как быть?

и процесс garantshell1и возможно еще какие-то процессы связанные...

может сталкивался кто?