Возможный дубликат:
Разрешить только RemoteApp, но не удаленный рабочий стол
Мы настроили приложение для удаленного запуска под RemoteApp на Windows Server 2008. Для этого нам пришлось открыть стандартный порт RDP. К сожалению, это также означает, что кто-то с соответствующими знаниями и учетными данными теперь может также удаленно получить доступ к рабочему столу сервера. Есть ли способ разрешить доступ к RemoteApp без разрешения доступа к рабочему столу.
Вы можете ограничить удаленный рабочий стол определенной группой и ограничить их определенным приложением.
Прочтите ссылку ниже, чтобы легко, шаг за шагом, настроить объекты.
http://technet.microsoft.com/en-us/library/cc730673(v=ws.10).aspx