ограничение доступа к содержимому диска и процессам
 

windows 2003 server. 1 домен
скажите пожалуйста как реализовать:
локальный пользователь на сервере должен иметь доступ только к одной папке и только одному процессу.
нужно ограничить доступ человеку, который приходит обновлять правовую систему гарант
папка c:\program files\garantclient\
пермишинами в принципе можно сделать, а с процессами как быть?
и процесс garantshell1и возможно еще какие-то процессы связанные...
может сталкивался кто?