2008 R2 - Создание профиля пользователя с ограниченными правама

[t56ryu]

Терминальный сервер. Есть пользователи, у всех права одинаковые, кроме группы админов.



Нужно создать пользователя, который будет "дико" ограничен в правах, а именно грубо говоря на рабочем столе будет 2 иконки, и ничего более будет не доступно, а главное диски с файлами.



Каким образом? Создавать новую группу? Непонимаю.