В итоге в коллекцию добавил explorer.exe, в параметрах прописал имя файлового сервера - теперь открывается через RemoteApp список сетевых папок. А как все-таки запретить копирование через RemoteApp? Ну чтобы пользователь не смог там увидеть проброшенные диски своего ноута и не скопировал что-нибудь.