Polisy group w windows 2003 server dla użytkownika

Witam, proszę o pomoc w temacie zabezpieczenia konta użytkownikowi łączącemu się do serwera postawionego na windows 2003 server poprzez usługę terminalową. Działa to tak użytkownik w lokalizacji A łączy się poprzez VPN do lokalizacji B (do serwera 2003 ). Tutaj jest wszytko ok i fajnie działa. Jednak muszę ograniczyć prawa temu użytkownikowi np. “Marek” tak by nie mógł np rozwinąć menu START, dostać się do panelu sterowania, menedżera urządzeń itp, dokładnie chodzi o to żeby mówiąc zwykłym językiem nie namieszał (celowo lub bezwiednie) na serwerze. Proszę o pomoc ponieważ troszkę boję się gmerać w ustawieniach żebym sam czegoś nie zepsuł. Może ktoś z Was wie jak ten temat ruszyć?

To wszystko możesz ustawić przez gpedit spod zarządzania użytkownikami AD…