Usuario capado en XP

Hola grupo.

He visto en diferentes entornos que hay equipos en los quales segun que
usuario se valide en el windows, el usuario en question solo puede ejecutar
una apliacacion (que se suele abrir una vez puesta la constraseña del
usuario en question) y que una vez termina el programa (mediante la X o con
Archivo - salir) se cierra la session del windows.

Me gustaria saber como se hace esto (alguna url me basta).

Tambien me gustaria saber como poner una lista de programas que puede usar
un usuario en concreto en win2000-xp (tambien, con una url me basta)