На терминальном сервере W2003 без домена установлены около 10 программ (базы данных), в дальнеишем еще прибавятся. На рабочем столе в терминале у пользователей выводятся ярлыки, как можно с помощью политик безопасности (или мож какие другие возможности есть) ограничить копирование данных оставив выполнение программ.