Windows Server - URGENTE grupos de privilejios con terminal server

necesito crear un grupos con ciertos privilejos, con un ejemplo queda mas claro, tengo 2 grupos de usuarios con distintas restricciones, el grupo 1 (5 usuarios aprox) solo podra ver una aplicacion al conectarse por escritorio remoto y el grupo 2 puede ver otras cosas,... como y en donde hago el GRUPO configurado con sus privilegios para solo luego agregarle los usuarios correspondientes????