limitar accesos a recursos

Tengo un servidor con w2003 al que acceden los usuarios mediante
Terminal Server para ejecutar el panel de control de SP (contaplus y
facturaplus). Lo que quiero es que puedan ejecutar el panel de
control (accediendo al escritorio, no solamente a la aplicación) y
que no puedan abrir ningún otro programa que yo no les diga, de forma
que no puedan abrir ni el explorador de Windows ni ejecutar programas
mediante inicio-->ejecutar... ni abrir programas de office ni nada de
nada, sola y exclusivamente que puedan ejecutar el panel de gestión
de SP y un programita hecho por mi, es mas, quisiera quitarles la
posibilidad de abrir el menú de inicio(si es posible).