[NickM]

Определить группу пользователей и настроить групповую политику (так же можно применить фильтр WMI для указания на каком устройстве применять):

Компоненты Windows/Службы удаленных рабочих столов/Узел сеансов удаленных рабочих столов/Среда удаленных сеансов

, где в:

Запускать программу при подключении Включено

, задать:

Путь к программе и имя файла %systemroot%\system32\logoff.exe

Т.е. при попытке входа пользователя автоматически будет разлогиневать/ пользователю будет отлуп.

[Svetik2000]

Т.е. при попытке входа пользователя автоматически будет разлогиневать/ пользователю будет отлуп. »

Такая мысль у меня была.
Но думала, что это и на RemoteApp тоже будет работать и при запуске приложения будет происходить logoff

[NickM]

Но думала, что это и на RemoteApp тоже будет работать и при запуске приложения будет происходить logoff »

Нет, не будет.

[Svetik2000]

Забыла добавить...
Сервер локальный, не в домене.
И найти как применить политику на определенную группу - не получается

[NickM]

Забыла добавить...»

Упс, нда;

Сервер локальный, не в домене. И найти как применить политику на определенную группу - не получается »

Оно?

[Svetik2000]

Оно? »

Находила подобную оснастку.
Смутило что нет той группы к которой хотела применить данную политику.
Только Админы и НеАдмины.
Буду пробовать.

Проблема в том, что сервер находиться далеко и доступ к нему у меня только по RDP.
В случае косяка - вернуть доступ возможно, но потребуется время и помощь тех, кто рядом с ним

[NickM]

В случае косяка - вернуть доступ возможно, но потребуется время и помощь тех, кто рядом с ним »

Предварительно потренироваться на кошечках.

[Angry Demon]

разрешить использовать только RemoteApp и запретить доступ на сервер по RDP?

Решение "в лоб" - bat-ник следующего содержания:

Код:

@echo off
whoami /groups | find /i "S-1-5-32-544" >nul 2>&1
if not %errorlevel% == 0 (logoff)

Его кладём на сервер по пути C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp
Теперь (если пользователь не принадлежит группе Администраторы) и попробует подключиться напрямую к удаленному рабочему столу, его принудительно разлогинит.