Понимаю, что некропостинг, однако может полезно будет кому. Поисковики в тему кидают все-же.
Такую настройку можно сделать на стороне пользователя, в свойствах самого пользователя. В винде в оснастке lusrmgr.msc находим пользователя в разделе "среда" задаем путь к каталогу программы и исполняемому файлу. При подключении к этому пользователю будет запускаться именно та программа, которая прописана и ничего более.
В случае с 1С 8.2 это может работать криво, ибо после выхода из 1С терминал не будет закрываться. Я в этом случае использую самописный скрипт на autoit, который имеет 3 кнопочки - открыть 1С, принтеры и факсы, закрыть терминал. В самом скрипте запрещаю вызов диспетчера приложений, выгрузку скрипта и прочее, оставляю комбинацию из 4 клавиш, которая закрывает скрипт и открывает доступ к диспетчеру приложений. Естественно, что через групповые политики настраиваем пользователей таким образом, чтобы у них все было запрещено, что должно быть запрещено, в общем полет фантазии.