How to restrict remote desktop users?

Question

RDP

Hello.
I'm testing remote desktops on win server 2016.
Everything seems to work, BUT all the users I create see all the programs for administering the server, moreover, they can safely open the server manager and do whatever they want with it. They can also turn off the server, install software, and so on. Why is this happening? I didn't give them administrators.
Tell me how to limit users to the level "Use what they give", remove from the START menu all programs that do not concern them and generally forbid touching the server?
There is no domain.

Answer 1

Так же они могут выключать сервер, ставить ПО и так далее. Почему так происходит? Я же не давал им администраторов.

Значит ваши пользователи имеют права администратора.

как огранить пользователей до уровня "Пользуйся чем дают", по убирать из меню ПУСК все программы которые их не касаются и вообще запретить трогать сервер?

gpedit.msc - Политики ограниченного использования программ

Answer 2

Опубликовать требуемые приложения в RemoteApps и не пускать пользователей напрямую на сервер.