可能重复：
只允许RemoteApp，而不允许远程桌面
我们已经安装了一个应用程序，可以在Windows Server 2008的RemoteApp下远程运行。为此，我们必须打开标准的RDP端口。 不幸的是，这也意味着具有相应知识和凭证的人现在也可以远程访问服务器的桌面。 无论如何，允许访问RemoteApp而不允许访问桌面。
您可以将远程桌面限制到特定的组，并将其限制到特定的应用程序。
阅读下面的链接，一步一步简单的configuration主题。
http://technet.microsoft.com/en-us/library/cc730673(v=ws.10).aspx