[решено] Ограничение Пользователей в Terminal Server (Рабочая группа)

Здраствуйте!
Как сделать ограничение в терминальном сервере, т.е. при подключении чтоб на рабочем столе были тока определённые ярлыки, чтоб панель управления была скрыта Выполнить скрыта и т.д. Если ставить ограничения через GPO то все настройки и к админам притягиваются. а нужно чтоб ограничения касались только пользователя.
вот http://support.microsoft.com/kb/325351/ru не подходит. так как если выключать сервер, то все становится на свои места.
AD нет и не планируется!!! т.к. терминал поднят для бухглатерии чтоб Парус крутился.