Создание профиля пользователя с ограниченными правама
 

Терминальный сервер. Есть пользователи, у всех права одинаковые, кроме группы админов.

Нужно создать пользователя, который будет "дико" ограничен в правах, а именно грубо говоря на рабочем столе будет 2 иконки, и ничего более будет не доступно, а главное диски с файлами.

Каким образом? Создавать новую группу? Непонимаю.