我有一台 Windows Server 2003 SP1（也许明天会更新到 SP2，没有更新因为不需要）。目前它只有一个用户，即管理员。
但是，我想创建一个用户，以便它可以通过远程桌面访问它，但他只能运行公司的单个程序。
因此，如果可能的话，应该阻止所有其他程序、资源管理器和菜单。但他仍然应该能够通过远程桌面连接登录。
我不知道该怎么做，可以帮我一下吗？
答案1
您可以使用本地或组策略安全应用程序和安全设置来锁定操作系统的不同方面，以及将桌面重定向到仅包含您希望用户能够运行的应用程序的快捷方式的网络位置。
实际上，要完成您所说的任务，没有一个具体的任务列表。您必须开始查看 Windows 2003 的策略设置和安全设置，然后根据您希望它如何工作来构建解决方案。
开始查看 GPMC 或本地策略设置编辑器并从那里开始。
答案2
这种分离可以通过 Citrix、MS Terminal Server 或桌面虚拟化等方式实现。这取决于您的预算和您要公开的应用程序。