Как ограничить радиус действий пользователя в терминальном сервере X11?

Добрый день.
Подскажите пожалуйста решение вопроса.
Есть терминальный сервер на X11RDP.
Хотелось бы ограничить возможности пользователя.
Убрать лишние ярлыки с экрана, запретить запуск всех программ кроме Firefox. И чтобы Firefox запускался автоматически при входе в сессию.
Где это все настраивается? xsession?