OK. Depois de muitas noites sem dormir, acho que este foi o problema / solução:
Você precisa conceder a seus usuários permissões em c: \ APPNAME com o mesmo grupo que a Coleção RemoteApp está protegida. Outro grupo em que o usuário também está não ajuda.
Exemplo:
- User1
- GlobalGroupA
- GlobalGroupB
Nosso usuário1 está em ambos os GlobalGroupA + B. Você conceder permissão para a pasta pelo grupo B, mas a coleção RemoteApp usa o GroupA - isso não funcionará. As permissões de pasta também precisam ser concedidas pelo GroupA.
Não tenho certeza se isso está correto, mas funciona agora para mim.