Quando precisei fazer algo semelhante, usei a Política de grupo e a configuração personalizada da interface do usuário.
Escreva um pequeno 2 botão Windows Frorms Application - um para o shell do Outlook, um para o shell mstsc.exe (RDP).
Distribua isso para suas máquinas no mesmo local (C: \ MyApp \ launcher.exe) e, em seguida, configure o modo de quiosque ou uma interface de usuário personalizada do Windows para iniciar esse aplicativo somente no login.
A chave de registro da IU personalizada pode ser encontrada em (nos DCs do 2012R2 mesmo assim ...) User Settings\Policies\Admin Templates\System\Custom User Interface