Ограничение доступа windows server 2003

[Filipp_j_Fry]

Доброго времени суток!

Такая проблема: есть windows server 2003 и несколько машин под линуксом, которые соединяются с виндой через rdesktop(клиент удаленного доступа, вход под логином и паролем). Есть пара групп пользователей, для которых необходимо ограничить доступ ко всему, кроме как нескольких программ(типа ворд-эксель и ворд-сапер например).

Собственно, хочу задать несколько вопросов:
1. Логично ли тут использовать терминальный сервер?(или что лучше?)
2. Как ограничить доступ? Есть ли у винды такие средства или какие есть внешние утилиты для этого?
3. Как сделать временную папку пользователей, где документы будут доступны только для создания и чтения(из программ доступна только она), и которая будет автоматически очищаться, скажем, раз в месяц?

[Petya V4sechkin]

Есть пара групп пользователей, для которых необходимо ограничить доступ ко всему, кроме как нескольких программ(типа ворд-эксель и ворд-сапер например).
Как ограничить пользователя определенным перечнем программ разрешенных для запуска (http://oszone.net/3634/#3)

[Angry Demon]

rdesktop(клиент удаленного доступа, вход под логином и паролем)
Клиент удалённого рабочего стола.

Логично ли тут использовать терминальный сервер?(или что лучше?)
А сейчас, пардон, что используется? Валенки? Rdesktop и соединяется с терминальными службами Windows

Как сделать временную папку пользователей
Создать -> Папку. :)

где документы будут доступны только для создания и чтения
Свойства папки, закладка "Безопасность".