Tengo un servidor 2003 al que nos conectamos mediante terminal server.

Generalizo la pregunta para que le sirva a la demás gente. ¿cómo puedo hacer un usuario de mi dominio que sólo vea o pueda ejecutar los programas y las carpetas que yo quiera?

Ej: El usuario demo que solo pueda ejecutar el word y que solo vea la carpeta c:\demo donde guarda sus documento. Lo demás que ni siquiera lo vea.

Muchas gracias

No es muy complicado, se hace con políticas de grupo.
Lo mas fácil es crearte una OU (Unidad organizativa) y aplicar una política a esos usuarios.
Te describiría todos los pasos que hay que hacer pero la verdad que son bastantes pero muy sencillos. Yo supongo que sabrás configurar políticas de grupo por lo cual no lo haré.
En el caso que no sepas . vuelve a postear de nuevo y se te explicará

Agradecería que me lo dijeses paso a paso, porque aunque se la teoría, nunca lo he hecho y no quiero cargármelo.

Otra pregunta relacionada. Por qué genero usuarios normales, les hago del grupo de acceso remoto pero no me deja entrar mediante terminal server? Tengo que meterlos en algún grupo más?

Muchas gracias por adelantado