Windows环境下如何让远程服务器指定应用运行并显示在本地（不开放完整远程桌面）

方法一：RemoteApp（原生官方方案，推荐） #

这是Windows服务器自带的远程应用发布功能，专门用来给用户提供单个应用的远程访问，不会开放完整桌面：

• 1. 服务器端配置：打开「服务器管理器」，添加「远程桌面服务」角色，选择「快速部署」（或自定义部署），完成后进入「RemoteApp管理器」，点击「添加RemoteApp程序」，选中你要共享的应用，完成发布。
• 2. 权限控制：在RemoteApp的权限设置中，只添加需要访问该应用的用户/组，拒绝其他无关用户的访问权限。
• 3. 客户端分发：生成该RemoteApp的.rdp快捷文件或MSI安装包，分发给客户端。客户端打开后会直接启动服务器上的应用，看不到完整的服务器桌面。

方法二：自定义RDP文件（无需安装RemoteApp角色） #

如果不想部署完整的远程桌面服务角色，可以手动修改RDP文件实现单应用访问：

• 1. 生成基础RDP文件：打开本地「远程桌面连接」，输入服务器地址，点击「显示选项」，填写用户名后点击「另存为」，保存一个.rdp文件到本地。
• 2. 修改RDP配置：用记事本打开这个.rdp文件，添加以下几行配置（替换成你的应用信息）：

  remoteapplicationmode:i:1
  remoteapplicationname:s:XX应用名称
  remoteapplicationprogram:s:"C:\Program Files\XX应用\XX.exe"
  remoteapplicationcmdline:s:
  

• 3. 权限限制：在服务器的「本地用户和组」中，给目标用户分配「允许通过远程桌面服务登录」权限，但不要赋予管理员权限；同时确保用户对应用安装目录只有读取和执行权限，禁止访问其他系统目录。
• 4. 客户端使用：把修改后的.rdp文件发给客户端，用户双击即可直接打开服务器上的指定应用，不会进入完整桌面。

方法三：任务计划+RDP会话（适合轻量场景） #

• 1. 服务器端创建任务计划：打开「任务计划程序」，创建新任务，触发器选择「当用户登录时」，操作选择「启动程序」，选中要运行的应用。设置任务的安全选项为目标用户，确保用户登录时自动启动该应用。
• 2. 修改RDP文件：在客户端的RDP文件中添加配置desktopwidth:i:1024、desktopheight:i:768（按需设置），同时确保不勾选「显示桌面背景」等无关选项，让用户登录后只能看到启动的应用。
• 3. 权限控制：限制用户只能访问该应用的相关资源，在服务器上禁用用户的桌面访问权限（通过组策略或本地安全策略）。

注意事项 #

• 确保服务器和客户端在同一信任网络（如域环境），且客户端使用的登录凭据有服务器对应应用的访问权限。
• 测试时用普通用户账号验证，确认无法访问服务器的其他桌面资源和系统目录。
• 有些应用可能需要调整兼容性设置，确保多用户同时运行时不会出现冲突。

内容的提问来源于stack exchange，提问作者859 - Pawan Mokal