Win 2003 ограничение прав пользователя
 

Всем привет.
Win 2003 не в домене.
Необходимо завести пользователя с правами подключения к удаленному рабочему столу, разрешениями "опытного пользователя" и следующими ограничениями:
- запрет на изменения сетевых настроек
- запрет на обозревание сети и, соответственно, соединения с сетевыми ресурсами
Как действовать?