Ограничение доступа windows server 2003
 

Доброго времени суток!

Такая проблема: есть windows server 2003 и несколько машин под линуксом, которые соединяются с виндой через rdesktop(клиент удаленного доступа, вход под логином и паролем). Есть пара групп пользователей, для которых необходимо ограничить доступ ко всему, кроме как нескольких программ(типа ворд-эксель и ворд-сапер например).

Собственно, хочу задать несколько вопросов:
1. Логично ли тут использовать терминальный сервер?(или что лучше?)
2. Как ограничить доступ? Есть ли у винды такие средства или какие есть внешние утилиты для этого?
3. Как сделать временную папку пользователей, где документы будут доступны только для создания и чтения(из программ доступна только она), и которая будет автоматически очищаться, скажем, раз в месяц?

Клиент удалённого рабочего стола.

А сейчас, пардон, что используется? Валенки? Rdesktop и соединяется с терминальными службами Windows

Создать -> Папку. :)

Свойства папки, закладка "Безопасность".