Как разграничить пользователей между RDP и RemoteApp?

Question

[ShopeR141]

Доброго времени суток.
Вопрос такой, есть ли возможность разграничить пользователей между RDP и RemoteApp на сервере RDS.
Есть созданные группы в формате ХХХХ_RDP и ХХХХ_RemoteApp, прописанные на сервере для доступа, иначе говоря, эти 2 группы выполняют сейчас одинаковые функции. Необходимо разграничение, чтобы у пользователя состоящего в группе с RemoteApp не было доступа до терминала.

Comments

[Drno]

так вроде в понятии винды RDP и RemoteApp это одно и то же...

[WSGlebKavash]

Drno, Скорее всего здесь речь идёт о жёстких ограничениях пользователей и о предоставлении доступа только к одному приложению.
Мне тоже интересен ответ на этот вопрос! Как предоставить RDP-юзеру минимальные права и доступ только к одному приложению?

[Дмитрий]

WSGlebKavash, SRP

[ShopeR141]

Drno, да, так и есть, но мне необходимо найти какое ни будь решение.

Answer 1

[Alexey Dmitriev]

Это невозможно. Можно добавить в приложение remote app определённую группу, но она должна иметь права на rdp.
Можно попробовать в профиль AD добавить какой-то скрипт входа, который будет колхозно что-то проверять и решать

Answer 2

[Роман Безруков]

как вариант, для пользователей RemoteApp сделать политику, которая через AppLocker будет запрещать все, кроме разрешенного RemoteApp