[RYTU]

Да верно, но я вот например полазил нашел такую возможность: Запускать только программу которую я укажу, указал ехе файл 1С. Во общем получается он заходит, видит запущенный 1С, но если нажимает закрыть то и терминал закрывается. То есть зайти в мой компьютер или интернет он не может.
Полазив у вас на форуме и почитав разные темы дошел к выводу что мне надо: создать отдельную группу в которой максимально порезать все права, а потом нужного мне пользователя запихнуть в эту группу, хотя может я не так понял или есть другие способы?

Только вот как создать группы и делать в них ограничение я не знаю. Расскажите пожалуйста. Я просто с AD только 2 дня работаю.