Directiva de usuario y terminal server en 2003 server

Vereis, quiero que un usuario que se conecta por terminal server a un
windows 2003 server solo pueda ejecutar un programa el cual yo tengo que
definir, si es posible no deberia de tener acceso a nada mas. Se que eso
se
puede configurar usando directivas de usuario pero no se donde ni como.
La verdad es que me corre un poco de prisa y agradeceria una respuesta uno
poco concreta y si es posible otra un poco menos concreta donde con un
poco
mas de tiempo pueda mirar y aprender mas cosas sobre la configuracion a
nivel de permisos en un 2003 server.

Gracias y un saludo