Нужно удаленщикам запретить доступ к панеле управления.
Нужно оставить только документ и сетингс и ярлык запуска 1с.
Где галки искать ?

у нас это делается в специальном помещении в цокольном этаже.
людей заводят туда, и запрещают.

gpedit.msc - конфигурация пользователя - панель управления. Но будь осторожен, задавая такие вопросы ....  будь готов открыть что то новое в системе (или невозможность открыть), удалённых пользователей жестко закрепи в правах, себя незабудь в админы а то всем мало непокажется.

(2)Я так понимаю там для всех юзеров сразу это включается ? Где отметить, чтобы отключено было только у определенной группы ?

Конечно, но если удаленщики в своих правах имеют только (Пользователи удаленного рабочего стола) и ничево другого типа пользователи и прочее, то смогут тока полюбопытствовать. Поменять настройки сети к примеру или системы несмогут.

(0) А зачем им вообще что то менять?:)