Доступ к RemoteAPP

[vvkhr]

Добрый день

Прошу помощи.

У меня долгие годы работает Сервер удаленного доступа не основе Win2008R2
Доступ к нему по RDP получаюn в основном тонкие клиенты на основе Thinstation.
Ну и обычные клиенты Виндовс и Линукс.

Захотелось мне сделать RemoteApp к некоторым приложениям на сервере.
Сделал все по инструкциям, которыми пестрит интернет.
Но вот беда.
Приложение может запустить только Администратор.
Других пользователей отбрасывает.
Понимаю, что где то накосячил в политиках.
Но подскажите хоть где искать.
Ведь терминальный доступ нормально идет.
Какие могут быть причины.
Пробовал приложения типа Notepad, Calc
Никакого прогресса.

Я не хочу Веб доступа.
Просто удаленное приложение.
Для доступа создаю РДП файл

[itpro]

Добрый день!
1. Сразу просится совет проверить разрешения на публикуемый exe файл. У группы пользователей, которые подключатся к RDS серверу должны быть права на read+execute.
2. В нормальной RDP сессии ( не в режиме RemoteApp ) пользователь может запустить эти же приложения?

[vvkhr]

Да. Конечно
Запускает и Calc и Notepad.
И еще приложения, которые я собственно хочу запускать.
В терминальном режиме все нормально.
Работает около 40 клиентов.

Сейчас вот мысль толкнула.
Запускается Calc с помощью иконки, которую я выложил на All user/Desktop

Может я должен и ремоте апп на эту иконку делать.
А то доступ к дискам С и Д запрещен политиками.
После обеда попробую

[itpro]

Да, в этом случае проверяются разрешения ярлыка

[vvkhr]

Ну фокус не удался.
При добавлении нового ремотеапп я указіваю на ярлык, который лежит в папке Пользователи/Общая/Desktop

Но ярлык тут же распознается как Calc и в ремотеапп добавляется именно Calc.exe.

Попробую отменить ограничение на доступ к диску. Хотя очень єтого не хочется делать.
 

[vvkhr]

Удалил  из политики ограничение на доступ к диску Д
Скопировал туда Calc.exe и создал на его основе ремотеапп и рдп файл

Все равно пользователь не может запустить это приложение.
Администратор нормально запускает это приложение
Я в тупике.

[vvkhr]

Продолжаю беседу сам с собой.

Ну точно таки Групповая политика влияет
Когда в редакторе GPO в Состоянии GPO устанавливаю - Параметры конфигурации пользователя отключены, то начинает нормально запускаться это РемотеАПП
Потом включаю эти параметры и перестает запускаться.

Задача только найти какой параметр влияет на это дело.
А там я их этих параметров повключал целую гору.

Не пойму, почему ни в какой лог ничего не пишется.
Просто не запускается и все.

[S-Pro]

Если выходит такая ошибка, скрин 1, то надо добавить пользователей вот сюда. скрин 2