Прошу поделиться опытом (у кого имеется) по полному "обрезанию" пользователя Гость (из группы Гости ))) для использования rdp, так, чтобы ему кроме рабочего стола и запуска клиента 1С82 ничего не было доступно (список установленных программ, меню, панель управления, файловая система).
Не сочтите за лень - честно говорю, что искал: нашел только доступ к ФС и ограничение запуска программ(AppLocker) - но твикать пока не решаюсь.

групповыми политиками

Я до туда дошел. Понятно, что там. Полное ограничение к диску С ставить можно? Меню пуск? Список программ? Панель управления?

Полный запрет на чтение диска с системой кто-нибудь ставил? Чем закончилось?

какой ты негостеприимный

(4) сервак рабочий, пускать хочется туда всех, но чтобы никто ничего не увидел лишнего :)

решено. все работает. гость обрезан "по самое не хочу".