Как оставить пользователю доступ только к рабочему столу?

Здравствуйте. Как создать пользователя у которого будет доступ только к рабочему столу и он сможет запускать только программы ярлыки которых вынесены к нему на рабочий стол?