Групповые политики на сервере терминалов
 

Доброе время суток!

Я залип-затупил.

Имеется КД он же сервер терминалов
Не хотелось бы чтобы входящие пользователи могли запускать определнные программы, к примеру IE или FireFox
Делаю отдельную ГП, далее вот так - и нифига, запускается


так же хотелось бы чтобы пользователи удаленного рабочего стола не могли выключить сервер, прав у них нет, но при заходе на терминал кнопка выключения/перезагрузки доступна
Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands = Включено

Скажите, пожалуйста, где у меня грабли?

Заранее благодарен!