Как разрешить отдельному пользователю запуск только rdp (удаленного рабочего стола)?

Странно, но требовалась перезагрузка, чтобы сработала политика с mstsc.exe. Перелогон учетки результата не давал. А как добиться запрета на запуск в браузере всех сайтов кроме одного?

Как разрешить отдельному пользователю запуск только rdp (удаленного рабочего стола)?

пробовал с разными политиками. результат отрицательный