Windows 7 Remoteapp: Zugriff auf nur erforderliche Dateien, um nur ein Programm auszuführen

Ich möchte einen Windows 7-Desktop-PC als Remoteapp- Server einrichten, um die Arbeit in einer MS- Zugriffsdatenbank (aber nicht auf dem Desktop) zu teilen.

Ich habe einen Testbenutzer auf dem Server eingerichtet, MS-Zugriff installiert und eine rdp(Remote Desktop Link) -Datei erstellt, die auf einem anderen PC geöffnet wurde. Die Verbindung funktionierte einwandfrei. Ich sah den gesamten Desktop und alles funktionierte. Versuchte, den zu ändern rdp, um nur ms-Zugang zu öffnen - auch gearbeitet.

Erlaube nur ein Programm

Ich habe versucht, die Berechtigungen dieses Benutzers auf die Verwendung von MS-Zugriff zu beschränken. Geöffnet mmcvom Startmenü file -> add snap-in -> added 'group policy object editor' -> browse -> users -> selected 'test'. Doppelklicken Sie administrative templates -> system -> run only specified windows applicationsim Baum auf und eingeben msaccess.exe. Das Verbinden als Remote-Desktop funktioniert und ich könnte nur MS-Zugriff ausführen - es ist in Ordnung, das ist es, was ich will. Aber wenn ich versuche, nur MS-Zugriff durch die rdpDatei zu öffnen, aber nicht den Desktop, wird er ohne Warnung oder Fehlermeldung beendet. Ich kann also nicht das einrichten rdp, um nur einem Programm Zugriff zu gewähren, nicht aber dem Desktop.

Ändern Sie die Berechtigungen für Dateien und Ordner

Zweitens habe ich versucht, den Zugriff auf alle Dateien und Ordner auf dem Server zu ignorieren. Erwarten Sie die Datenbank, die ich teilen möchte. Die zuvor geänderten Einstellungen wurden auf die Standardeinstellungen zurückgesetzt right click on drive c -> security -> selected test user -> deny full control. In der Datenbank erlaubt read and execute. Wenn ich mit Remote Desktop verbunden bin, MS-Zugriff geöffnet habe und versucht habe, die Datei zu durchsuchen, wurde das Programm mit einer Fehlermeldung beendet. Möglicherweise kann das Standardverzeichnis, in dem der Dateibrowser geöffnet ist, nicht lesen. Das Programm kann also keine Elemente auflisten. Was muss ich zulassen, um eine funktionierende MS-Verbindung zu erhalten, aber das Lesen und Ändern der Dateien deaktivieren, die gemeinsam genutzte erwarten (aber das Löschen deaktivieren)?

Ich bin offen für alternative Lösungen. Ziel ist es, gleichzeitig mit meinen Mitarbeitern an einer MS-Access-Datenbank zu arbeiten.