Windows Server - solo bloc de notas al abrir sesión

lo que pasa es que me dejaron un proyecto de activedirectory en la escuela, como practicas tengo que denegar aplicaciones a usuarios. Ya saben... que no puedan cambiar fondo de pantalla, que no les aparezca panel de control etc etc pues eso ya lo logre solo que me falta un punto. "que al abrir alguna sesion solo me aparezca el blog de notas, o alguna otra aplicacion como el word, paint... etc y nada mas y que cuando cierre la aplicacion automaticamente se cierre la sesion" la verdad es que no tengo ni idea de como se pueda hacer pero bueno ojala y me puedan ayudar se los voy a agradecer mucho.