Максимально ограничить пользователя RDP WIndows

Здравствуйте.
Требуется подробная инструкция, по которой можно будет сделать так, чтобы пользователь RDP на Win2008R2 НИЧЕГО не смог открыть (папки файлы сеть) и запустить (программы, скрипты), кроме Crome с одним адресом сайта. Буфер обмена и печать на принтере возможна. Сделать доступной какую-нибудь папку для локального сохранения из браузера документов или...