Разобрался!
Если на вкладке "Пользователи" указать отображения "Сеанс":

то перестает работать разворачивание процессов пользователя. Чтобы это исправить, нужно просто убрать отображение "Сеанс".

Или можно сбросить диспетчер задач к дефолту удалив следующий раздел из реестра:

Компьютер\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\TaskManager

1) Создать пользователя
2) Дать этому пользователю доступ только к определенной папке
3) По ssh подключаться этим пользователем

Или вам нужно чтобы локально этот пользователь имел доступ ко всему, а по ssh только к чему-то одному?

После запуска службы "Удостоверение приложений" AppLocker заработал!