Как настроить Java-приложение для работы в службах терминалов

У меня есть «настольное» java-приложение, которое находится в виде файла .jar.

Как я могу:

Храните это приложение на одном сервере.
Предоставьте доступ через службы терминалов к определенному подразделению для запуска этого приложения из центрального местоположения.
Запретить копирование или перемещение приложения (файла jar) в любое другое место.
Разрешить сохранение / копирование / перемещение вывода приложения на локальный диск авторизованного пользователя.

Разверните необходимые файлы JRE и .jar на сервере служб удаленных рабочих столов.
AFAIK, вы можете сделать это на уровне группы безопасности, а не на уровне организационной единицы.
Установите права доступа к файлу для чтения / выполнения (я предполагаю, что та же группа безопасности, что и выше).
Службы терминалов позволяют пользователю подключать свои удаленные диски, это параметр конфигурации во время подключения к серверу, пользователь будет иметь такой же доступ к этим «локальным» дискам, как и вне служб терминалов.

Тем не менее, я настоятельно рекомендую вам проверить Удаленное приложение, это часть последней версии ОС Windows Server, но она позволяет развернуть приложение на сервере, в то время как пользователь просто видит новый значок на своем локальном рабочем столе / в меню «Пуск». Вместо полноценного сеанса удаленного рабочего стола у них есть ограниченное бесшовное окно только для «опубликованного приложения».