[решено] Нужно закрыть доступ на удаленный рабочий стол

[selha]

Вообщем суть вопроса: Имеем хипер-В на нем сервер 2008 стандарт х86 нужно на нем закрыть доступ на рабочий стол!??
но чтобы приложения remonteAPP работали!
Проще говоря чтобы юзеры подключались к серваку через rdp и сидели в интернете через него! но чтоб на раб стол не могли попасть ток инет

[Charg]

Ты сам не видишь противоречий между "чтоб был доступ по удаленному рабочему столу но чтоб без рабочего стола" ?
Суть rdp именно в том чтобы пускать на рабочий стол, от того он и зовется remote desktop protocol.

[selha]

я просто рассматривал варианты, думал может можно так сделать) спасибо за информацию

[Telepuzik]

но чтобы приложения remonteAPP работали! »
Так Вы и раздайте доступ к браузеру через RemoteApp.

[snark]

Попробуйте это: http://serverfault.com/questions/154127/allow-only-remoteapp-not-remote-desktop
У меня это решение работало.

[snark]

И русскоязычный вариант: https://social.technet.microsoft.com/Forums/ru-RU/efe78803-50f1-41ce-8cdb-55e70befc3bb/remoteapp?forum=ws2008r2ru

'скрипт перебирает группы безопасности текущего пользователя
'и если группа равна "Администраторы домена" запускает explorer
'если по завершению перебора никаких программ не запущено, терминальная сессия автоматически завершается
Set WshShell = WScript.CreateObject("WScript.Shell")
Set objSysInfo = CreateObject("ADSystemInfo")
strComputer = "."
strUserDN = objSysInfo.userName
strCmd = "%systemroot%\explorer.exe"
Set UserObj = GetObject("LDAP://" & strUserDN)
For Each GroupObj In UserObj.Groups
GroupName = Replace(GroupObj.Name, "CN=", "")
If GroupName = "Администраторы домена" Then
WshShell.Run strCmd,,False
WScript.Quit
End If
Next
и поставил чтобы параметры клиента перекрывались параметрами сервер.

[selha]

спасибо за советы)