Разграничить доступы на сервере (windows)

Здравствуйте.

На сервере стоит база 1С, которую будут наполнять менеджеры. В целях безопасности, нужно ограничить им доступы.

• Для каждого менеджера сделать доступ только к 1С, к браузеру и к личной папке на рабочем столе:

manager-2

manager-3

В пределах личной папки у каждого менеджера должна быть возможность создавать папки, удалять, сохранять картинки и тд.

• Плюс создать еще один полный доступ к серверу, например, dirr-admin.

Прошу сразу указывать цену за работу. Спасибо!