Windows Server - como no va a ver un maestro en 2003???

tengo 3 equipos que se conectan a win2003 por el escritorio remoto, el primero (user1) ve en el escritorio solo 2 accesos directos, el segundo (user2) ve el primer acceso directo y el tercero (user3) ve el otro acceso directo, y NINGUNO de los 3 ve la barra de inicio o por lo menos que no pueda modificar ni el mas minimo detalle del equipo, esto ojala no le afecte al administrador y si le afecta ojala tener una manera de revertir los bloqueos, que no sepan los usuarios, para que el administrador pueda hacer los cambios correspondientes, si alguien conoce a un maestro en windows 2003 porfavor ayudenme. de antemano muchas gracias.