Czy klienci RDP mogą uruchamiać aplikacje zdalne, a nie komputery stacjonarne

Czy klienci RDP mogą uruchomić aplikację zdalną, a następnie wyświetlić tylko tę aplikację (a nie pulpit)? Aplikacja pojawiłaby się na pełnym ekranie w kliencie i gdyby aplikacja została zamknięta, sesja zakończyłaby się.

Używając pliku połączenia RDP, możesz ustawić alternatywną powłokę jako twoją aplikację; składnia pliku jest podobna do

alternate shell:s:c:\winnt\system32\notepad.exe

i przekazujesz to jako argument wiersza poleceń do mstsc.exe; jest to podobne do rozwiązania chrissr, ale bez wpływu na każdą uruchamianą sesję RDP. Pełniejsze podsumowanie ustawień tutaj .

Wydaje się, że „alternatywna powłoka” już nie działa w najnowszych wersjach systemu Windows RemoteApp.

remoteapplicationmode:i:1
remoteapplicationname:s:Purpose of the app shown to user...
remoteapplicationprogram:s:C:\...\some.exe
remoteapplicationcmdline:s:

Aby to działało np. Pod Windows 10 Professional, należy włączyć jakąś politykę :

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services]
"fAllowUnlistedRemotePrograms"=dword:00000001

Nazywa się to trybem „płynnym”. rdesktop, klient RDP dla systemu Unix, jest w stanie to zrobić. Ze strony podręcznika:

   -A     Enable SeamlessRDP. In this mode, rdesktop creates a X11 window for each window on the server
          side.  This  mode  requires  the  SeamlessRDP  server side component, which is available from
          http://www.cendio.com/seamlessrdp/.  When using this option, you  should  specify  a  startup
          shell which launches the desired application through SeamlessRDP.

Więcej informacji można znaleźć na wspomnianej stronie internetowej Cendio .

Jest to dość łatwo osiągalne.

1. Musimy zezwolić na uruchamianie programów spoza listy z RDP.
   1.1 Zapisz poniższy skrypt na swoim pulpicie, rozszerzenie musi kończyć się na .reg.
   

Edytor rejestru systemu Windows w wersji 5.00

    [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Terminal Server \ TSAppAllowList]
    „fDisabledAllowList” = dword: 00000001

       1,2 prawym przyciskiem myszy na plik i kliknij Merge, Yes, Ok.

2. Modyfikowanie naszego pliku rdp.
   2.1 Na końcu naszego pliku dodaj następujący kod:
   

tryb zdalnej aplikacji: i: 1
remoteapplicationname: s: to będzie opcjonalny opis aplikacji
remoteapplicationprogram: s: Względna lub bezwzględna ścieżka do aplikacji
                           (Przykład: taskmgr lub C: \ Windows \ system32 \ taskmgr.exe)
remoteapplicationcmdline: s: W tym miejscu można umieścić dowolne opcjonalne parametry aplikacji

tryb zdalnej aplikacji: i: 1
remoteapplicationname: s:
remoteapplicationprogram: s: mspaint
remoteapplicationcmdline: s:

        2.2 Wprowadź swoją nazwę użytkownika i hasło i połącz się.

    3. Teraz możesz używać RemoteApp bez żadnych problemów, tak jakby był uruchomiony na komputerze lokalnym 😉

Tak, możesz zmienić domyślną powłokę z Explorer.exe na określoną aplikację.

W Regedit przejdź do HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon. Bieżącą powłoką powinien być Explorer.exe. Zmień go na YourApp.exe. Spowoduje to zmianę powłoki dla wszystkich użytkowników, którzy logują się do komputera. Jeśli chcesz zmienić go tylko dla określonego użytkownika, przejdź do tego samego klucza w HKEY_CURRENT_USER.

Nazywa się to RemoteApp. Aby z niego korzystać, musisz zainstalować usługi terminalowe, które teraz nazywają się usługami pulpitu zdalnego.

https://social.technet.microsoft.com/wiki/contents/articles/10817.publishing-remoteapps-in-windows-server-2012.aspx

Myślę, że Citrix robi takie rzeczy. Chociaż nie jestem pewien szczegółów, ponieważ użyłem go tylko kilka razy. Myślę, że ten, którego użyłem, nazywał się XenApp, ale nie jestem pewien, czy o to ci chodzi.

Inny sposób jest pokazany w tym artykule CodeProject:

http://www.codeproject.com/KB/IP/tswindowclipper.aspx

Podstawowym pomysłem jest utworzenie kanału wirusowego, który wysyła pozycję okien aplikacji, które chcesz pokazać, a następnie renderuje tylko tę część okna na kliencie.

RDP nie zrobi tego natywnie.

Jak powiedziały inne odpowiedzi - musisz wykonać trochę skryptów i wprowadzić zmiany zasad, aby utrudnić logowanie RDP do uruchamiania czegokolwiek poza zamierzoną aplikacją.

Jednak od 2008 r. Firma Microsoft udostępniła technologię wirtualizacji aplikacji za pośrednictwem usług terminalowych, która umożliwia bezproblemowe wykonywanie tego zadania.

Przynajmniej w wersji 2008R2, jeśli konta są używane tylko do RDP, a nie do logowania lokalnego, możesz to ustawić dla każdego konta. To powinno działać w przypadku cienkich klientów. Jeśli konta są również używane na lokalnych komputerach stacjonarnych, wpłynęłoby to również na te logowania.

W ADUsers & Computers otwórz właściwości konta i przejdź do zakładki Environment. Na tej karcie zaznacz opcję „Uruchom następujący program przy logowaniu” i określ ścieżkę oraz plik wykonywalny programu.