server2008r2 user權限限制 - Windows

架設一台server2008後需要遠端控制
建立一個user1供外部使用者操作特定軟體
開啟程式、資料夾、其他的權限全部都限制住
不想讓他們進入到"我的電腦"去變更其他設定

ex.進入到控制台去移除程式

要怎麼設定不讓user1登入時
隱藏某些特定的操作?

--