Configuración para limitar aplicaciones en dispositivos Windows RDP

kron pam puede limitar las aplicaciones a las que se puede acceder en una sesión de dispositivo windows es posible establecer permisos para los device groups de cada aplicación, de modo que el usuario solo pueda ejecutar aplicaciones limitadas para ajustar las aplicaciones permitidas en un servidor windows, siga los pasos a continuación en este ejemplo, el usuario solo puede usar google chrome web browser para configurar la ruta de la aplicación permitida navegue a administración > aplicación de escritorio remoto complete los campos nombre de la aplicación y ruta para seleccionar las aplicaciones permitidas desde la pestaña device group 1\ navegue a dispositivos > inventario > grupos de dispositivos 2\ elija el grupo de dispositivos deseado y seleccione aplicaciones remotas 3\ seleccione qué aplicación estará permitida para los dispositivos de este grupo de dispositivos si el escritorio está deshabilitado para un grupo de dispositivos, se advertirá al usuario que intente realizar una conexión rdp proxy a un dispositivo de ese grupo que el escritorio remoto está deshabilitado en el grupo de dispositivos si la ruta de la aplicación es diferente de la ruta definida en la configuración de administration > remote desktop app anterior, cambie la ruta en el dispositivo navegue a administración > aplicación de escritorio remoto elija la remote application deseada elija la opción editar aplicación de escritorio remoto agregue/edite el nombre y la ruta de la aplicación