Песочница IronPython?

Можно ли запустить интерпретатор IronPython внутри моего приложения .Net, но внутри изолированной программы? Я хочу запретить доступ к файловой системе IP script, но при этом разрешаю самому приложению.

Будет ли это включать запуск скриптового движка во второй AppDomain? Как мне надеть наручники, чтобы он не мог делать все, что угодно?