在域控制器中增加一特殊受限用户

现要求增加一用户，透过终端登录服务器，只能运行一个软件，
也不能查看硬盘上的内容，如何做？

解决：
一，增加一个无任何权限的群组fax-group和一个域用户fax
二，将此fax帐户加入到群组fax-group和remote desktop user中去，删除原来的domain user属组
三，将需要运行的软件目录的安全性设置为“属组为此fax_group组，权限为完全控制”
四，在帐户FAX的属性中有一项环境，把要启动的程序增加到“登入时启动如下程序中去”，或在远程登录程序中加入也行。
至此完成操作