在 2008 Server 上锁定终端服务用户（通过 RDP）的最佳方法是什么

Question

我希望我的 RDP 用户进入终端服务时只能打开一个特定程序，仅此而已。我不希望他们进入控制面板、其他程序等。最好的方法是什么？我研究了 LGPE 的软件限制策略，但似乎不太好。有什么想法吗？另外，我们没有活动目录，它不是任何类型的域，它只是一个独立的 2008 Std Win 服务器。

Answer 1

软件限制策略- 该链接中有更多信息，底部的链接可帮助您入门。