Windows Server - Evitar navegación por carpetas

Muy buenas, estoy securizando un sistema. Quiero conseguir que un usuario no pueda navegar entre las carpetas y archivos del sistema para restringir sus movimientos por donde yo quiera pero si que pueda ejecutar ciertos ejecutables... ¿Saben cual es la mejor manera de restringir esa navegación?¿links de interés? (da igual el idioma) ¿Herramientas comerciales? (a poder ser prefiero 'configurarlo' pero si no lo consigo lo compraría...

Muchísimas gracias por todo y un saludo,
David Eladio García Ontañón.-