windows server 是否可以控制用户访问特定应用的权限

我开发了一个桌面应用程序，不过只支持 windows 版本，另外就是部署起来实际上有点麻烦。我的设想是安装到云服务器，配置都做好，然后创建一个镜像，如果有用户需要使用这个软件，我就直接使用镜像创建一个新的云服务器出来给他远程连接使用。

但是，我不希望这个用户利用我开的云服务器搞其它事情，比如访问一些不应该访问的网页或者进行某些不安全的操作。请问我是否可以设置一个来宾帐号，然后控制权限，只允许他操作我开发的这个应用，而其它的应用比如浏览器都不能使用呢?

谢谢~