Права доступа для пользователя из терминла

Всем привет.

Есть сервер с Windows Server 2012.

Нужно создать пользователя (без каких-либо Административных прав), с терминальным доступом, которому будет разрешено:
- при запуске его терминального сеанса на рабочем столе он видит Ярлык 1С, он может только запускать 1С (в том числе и несколько копий и переключаться между ними).
ему должно быть запрещено:
- запуск каких-либо других программ и приложений, кроме 1С (здесь правда не знаю, возможно самой 1С нужен будет запуск каких-либо других программ, но может тогда пользователя ограничить на запуск каких либо других программ из проводника, выполнить, консоли, из проводника 1С и т.д. - не знаю как правильно решается такая задача)
- визуальный просмотр диска С:\, чтобы проводнику 1С (открытие / сохранение файлов) были доступны все остальные диски кроме C:\

В общем по минимуму прав, чтобы он мог только запускать конфигуратор 1С и саму 1С (несколько баз одновременно) и полноценно работать с ними и более никуда не ходил и ничего не видел. По поводу диска C:\ так жестко, потому что дискового пространства там очень ограничено, поэтому не дать возможность разработчикам 1С выгружать туда базы 1С, копировать туда свои наработки - пусть подключают при входе в терминал свои локальные диски и с ними работают. Ну и есть еще сетевой диск (с другой машины подключенный), с ним тоже могут работать.

Я не сисадмин, но очень нужно решить и сделать эту задачу самому.

Подскажите пожалуйста, куда хоть копать, либо может кто-то сможет более не менее детально описать последовательность действий для решения этой задачи.

Добавлено через 9 часов 31 минуту
Некоторые вещи решил.

Осталось две задачи:
1. Запретить пользователю запись на диск C:\ но при этом, чтобы программы работающие под ним могли нормально работать и писать при необходимости на этот диск (кроме сохранения из 1С - т.е. чтобы пользователь не мог указать путь на диске C:\ при выгрузки конфигурации или базы в файл).

2. Запретить пользователю устанавливать какие-либо программы.

Подскажите, как можно решить эти две задачи?

Спасибо.

Добавлено через 9 минут
Еще одна задача:

3. Запускать консоль и выполнять там какие-либо команды (но опять же только пользователю, не программам работающим под ним)

0

0

По rdp не лучше уж сразу просто открывать 1С и не пускать его на терминалку ?

0

Сообщение от pEntity По rdp не лучше уж сразу просто открывать 1С и не пускать его на терминалку ?

1с в файловом режиме (не клиент-серверный режим), а дать возможность конфигурировать нужно.

Добавлено через 18 минут

Сообщение от pEntity По rdp не лучше уж сразу просто открывать 1С и не пускать его на терминалку ?

а как это можно сделать?

0