我们有一个新的Windows服务器标准2008 R2（没有域，没有AD），我打算configurationterminal服务/远程桌面连接，以允许启动只有单一的应用程序，而不是整个桌面cerntain用户。
我试图通过设置在连接（Windows XP）上启动以下程序/只在用户RDP文件中启动以下基于Windows的应用程序…（Mac OS X Lion）。 但它不能像Windows 2003服务器一样工作。 它总是显示整个桌面。
远程桌面angular色安装在服务器上，授权types尚未select。
您正在寻找Windows Server 2008 R2中的RemoteAppfunction。 它将启动一个以单个应用程序窗口出现的远程桌面会话。
如果您的用户不能访问terminal服务器上的其他应用程序，则必须使用某些组策略设置（包括软件限制策略 ）。 RemoteApp本身并不能将用户安全地限制在单个应用程序中。
没有一个领域和组策略，我想你会觉得这是非常困难的。
如果你使用组策略，我build议你设置这个策略。
User Configuration/Policies/Administrative Templates/System/Custom User Interface 如果没有组策略，可以通过在registry中设置shell来强制每个会话到特定的应用程序。
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
您使用2008 R2或更高版本时的选项是使用RemoteApp ，但这确实需要您的新客户端。 我不相信你的OSX客户端将支持RemoteApps。