Eu preciso permitir que um usuário faça o RDP para um servidor Win 2003 (atualmente não um TS) e bloqueie esse usuário para apenas ter acesso a uma pasta e executar o aplicativo nessa pasta. Eu sinto que há algumas maneiras diferentes de fazer isso, mas gostaria de obter algumas orientações sobre o "melhor". O aplicativo não funciona através de um compartilhamento de rede, então parece que a única opção é o usuário fazer o RDP para o servidor.
Use diretivas de restrição de software para restringir direitos deste usuário para executar software. O usuário deve ser capaz de executar apenas o aplicativo único que você deseja autorizar.
Configure permissões NTFS para permitir que o usuário acesse somente os arquivos da pasta pretendida.