chroot для пользователя

Необходимо реализовать следующее. Пользователи заходят на терминальный сервер по rdp, попадают каждый в свою папку. Необходимо что бы они не видели файловой системы вне своей папки, не могли исполнять системные команды, при этом им должны быть доступны некоторые программы, такие например как опера, опеноффис, вайн с 1с, mc, а так же что бы им была доступна общая папка смонтированная например на отдельном разделе или на другом накопителе. Все папки пользователей смонтированы на отдельном разделе. Возможно ли такое реализовать? Если да то подскажите пожалуйста как это сделать.