Вопрос по разграничение доступа пользователей !

1. Чтоб был доступ к приложению через веб интерфейс, я должен пользователя включить в группу "Remote Desktop User", но при этом я открываю не только доступ к приложению, но и к удаленному рабочему столу. Как сделать так чтоб у пользователя был разрешен доступ к удаленному приложению, но к удаленному рабочему столу разрешения не было !?


2. Как я могу удаленным пользователям разграничить доступ к приложениям, чтоб у одного пользователя был доступ к одному набору удаленных программ, а другого пользователя был доступ к другому набору удаленных приложений !?

The Dim!2. Права...

где это настраивается, объясните пожалуйста по подробнее !?

спасибо !

The Dim!1. Закрыть порт RDP сервера с наружи.

а разве удаленное приложение при запуске не RDP использует !?