Кто подобное реально пробовал ?

есть eDir и ZCM.
есть W2003 с поднятой терминалкой. (все без AD)
Что надо:
Для :
user1.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
notepad.exe, far.exe, причем автомоатом стартовал-бы far.exe.
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Для :
user2.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
iexplorer.exe, myapp.exe, причем атомоатом стартовал-бы myapp.exe.
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Для :
user3.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
iexplorer.exe, myapp.exe,и получал обычный рабочий стол..
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Все user1, user2, user3 были-бы членами группы Users+ на этой W2003
Другими словами - необходимо давать разные права на запуск разных приложений разным пользователям, которые логинятся в W2003Term + для неокторых их них должен запускаться не рабочий стол, а определенное приложение..
Что скажут коллеги ?
есть W2003 с поднятой терминалкой. (все без AD)
Что надо:
Для :
user1.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
notepad.exe, far.exe, причем автомоатом стартовал-бы far.exe.
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Для :
user2.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
iexplorer.exe, myapp.exe, причем атомоатом стартовал-бы myapp.exe.
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Для :
user3.org1.tt из eDir когда логинится в терминалку, имел-бы право запускать только приложения:
iexplorer.exe, myapp.exe,и получал обычный рабочий стол..
По разлогинировании из терминалки - его профиль что-бы оттуда удалялся
Все user1, user2, user3 были-бы членами группы Users+ на этой W2003
Другими словами - необходимо давать разные права на запуск разных приложений разным пользователям, которые логинятся в W2003Term + для неокторых их них должен запускаться не рабочий стол, а определенное приложение..
Что скажут коллеги ?