防止Active Directory用户使用远程桌面

实现这一目标的一种方法是通过使用AppLocker 。

上面的链接摘录：

AppLocker帮助pipe理员控制用户如何访问和使用文件，如可执行文件，打包的应用程序，脚本，Windows安装程序文件和DLL。 使用AppLocker，您可以：

• …
• 创build规则的例外。 例如，您可以创build一个允许除registry编辑器（Regedit.exe）以外的所有Windows进程运行的规则。

这个例子特别听起来像它符合法案，除了你会用mstsc.exereplaceRegedit.exe。

您使用组策略为AD域中的计算机configurationAppLocker。