[k7tolik]

Стоит задача создать пользователя который бы мог работать (запускать) только с теми файлами и папками, что есть на рабочем столе. »

Такие программы есть устанавливают в игровых салонах, она запускается вводим пароль и даже после перезагрузки ПК запускается эта прога и есть доступ только до рабочего стола и только до разрешаемых значков пока вы сами не поменяете. Очень давно скачивал такую программу пробовали в одной из организаций где сынок уборщицы лазил в компьютер секретаря, оплатили программу какой умелец сделал и не дорого. Очень простая программа без всяких заморочек профилей юзеров групповых политик и прочего название не помню было очень уж давно. Поискал и еще увидел информацию попробуйте.
Давно на форуме была тема http://forum.oszone.net/thread-244679.html Найдите и скачайте Runpad Shell 6.95 она платная попробуйте демо может купите.