windows server 是否可以控制用户访问特定应用的权限

[chijince]

我开发了一个桌面应用程序，不过只支持 windows 版本，另外就是部署起来实际上有点麻烦。我的设想是安装到云服务器，配置都做好，然后创建一个镜像，如果有用户需要使用这个软件，我就直接使用镜像创建一个新的云服务器出来给他远程连接使用。

但是，我不希望这个用户利用我开的云服务器搞其它事情，比如访问一些不应该访问的网页或者进行某些不安全的操作。请问我是否可以设置一个来宾帐号，然后控制权限，只允许他操作我开发的这个应用，而其它的应用比如浏览器都不能使用呢?

谢谢~

[Osk]

applocker

[chijince]

@Osk 谢谢，我先看一下

[ysc3839]

RemoteApp?

[mingl0280]

是。
可以禁止使用各种应用，见组策略。

[young6]

组策略可以，不过印象里只能限制用 explorer 打开。用 shell 运行 exe 还是可以

[chijince]

@ysc3839 这个不错，就是还不能解决跨平台的问题。如果可以直接通过浏览器运行就完美了！