Ущемление прав пользователю
 

Нужно запретить пользователям, которые заходят по рдп ходить дальше рабочего стола и лезть в какие либо настройки. разрешить запуск только 3х програм и закрыть доступ до локальных файлов и папкок, и доступ до других компьютеров в сети, кроме одного.
Как это сделать? желательно через доменную политику.

в gpo смотри конфиг компьютера адм. шаблоны. советую просмотреть все параметры.
Про доступ только к одному компьютеру, возможно группами безопасности можно сделать.

Wheee111, а если точнее? У меня с администрированием печально.

Тогда вам лучше туда не лазить, пока не изучите администрирование домена, чтоб стало "весело".