如何限制使用者執行和僅使用在我的伺服器上執行的一個程序？

我有一個執行 windows-server-2008 的雲伺服器，我希望我的客戶使用遠端桌面登錄到伺服器，客戶只能執行我自己的程序，他應該不能執行任何其他程序（網路瀏覽器、記事本, sqlserver , …)。那麼如何實現呢？我需要安裝什麼以及我需要添加什麼配置？

感謝幫助。

您必須查看本地組策略設置以鎖定應用程序和伺服器。本地組策略作為標準包含在 Server 2008 中，因此它只是查找設置並將它們調整為必要的情況。軟體限制策略應注意允許執行哪些程序，哪些不允許執行。

請記住，組策略可能是一個複雜的野獸，但 Microsoft 確實有許多有用的資源。

引用自：https://serverfault.com/questions/378380