настройка терминальной сессии клиента
 

Есть сервер на котором поднял домен и установил hyper-v с помощью которого создал виртуалку и на ней развернул службу по работе с удалёнными рабочими столами. Создал пару учеток пользователей в ad, поместил их в группу бухгалтерия. Затем в управлении групповых политик создаю контейнер тоже с именем бухгалтерия и привязываю к нему политику чтоб у тех двух учеток пользователей не было доступа к диспетчеру серверов. Захожу с локальной машины на терминал по одной из этих учеток - впускает в сессию, но перед пользователем открывается рабочий стол с полным доступом к папке администрирование , диспетчер серверов так же доступен. Как мне настроить сессию пользователей которые заходят на терминал, чтоб у них был тупо набор установленных офисных программ ?

а эти пользователи, случаем, не состоят в группе доменных или локальных администраторов?

Нет я их просто создал в ad и поместил в группу бухгалтерия тоже созданную мной

Настройка политики эта в разделе конфигрурация пользователя или компьютера находится? Где конкретно?

В конфигурации пользователя там в компонентах виндоус есть оснастки MMC. Разрешить либо запретить использование диспетчера серверов

В конфигурации пользователя там в компонентах виндоус есть оснастки MMC. Разрешить либо запретить использование диспетчера серверов

покажите из под целевого юзера на терминальнике