我需要允许用户RDP到Win 2003服务器（目前不是TS），并locking该用户只能访问一个文件夹，并在该文件夹中运行应用程序。 我觉得有几种不同的方法可以解决这个问题，但是想得到一些关于“最好”的指导。 该应用程序不能通过networking共享工作，所以它似乎是唯一的select是用户RDP到服务器。
使用软件限制策略来限制用户执行软件的权利。 用户应该只能运行你想授权的单个应用程序。
configurationNTFS权限，以便用户只能访问目标文件夹中的文件。