Para especificar um programa para iniciar no momento da conexão Remota e Quando fechar o programa a conexão fechar junto.  ( Windows Server 2012 / 2016/2019 )

Iniciar programa na conexão remota do Server 2012/2016/2019

 

Entrar no Regedit do windows:
Abrir o menu iniciar e digitar regedit Agora clica no mesmo

Inciar Pr Conx Remota 1.jpg
Ir no seguinte caminho:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

La crie uma nova chave Dword 32bit

Inciar Pr Conx Remota 2.jpg
A nova chave será criada do lado direito do Painel com o nome Novo Valor #1
Mude esse nome para: fQueryUserConfigFromDC aperte enter para confirmar.
Em seguida dê dois cliques sobre a chave criada e mude o número de 0 para 1
Inciar Pr Conx Remota 3.jpg
O Primeiro passo está concluído.
Agora vamos atribuir um programa para ser aberto junto com a inicialização do usuário
 
Clique no menu iniciar e digite: Gerenciamento do computador
Clique sobre o mesmo:
Inciar Pr Conx Remota 4.jpg
Na Janela do gerenciamento do computador 
seguir o seguinte caminho:
Clicar na setinha para expandir Usuário e Grupo Locais
Clicar sobre a pasta Usuários 
Inciar Pr Conx Remota 5.jpg
Do lado direito da Janela, dar dois cliques no usuário que deseja realizar o comando.
Clicar na Aba Ambiente, marcar a opção Iniciar o seguinte programa durante o logon
Na Caixa Nome do arquivo de Programa: colocar o endereço do Programa
     EX.: C:\Arquivo de Programas\Internet Explorer\iexplore.exe
Na Caixa Iniciar em: Colocar o Endereço da Pasta do Programa
     EX.: C:\Arquivo de Programas\Internet Explorer
Clique em Aplicar e OK.

 
Inciar Pr Conx Remota 6.jpg
Tudo concluído, é só testar !
_______________________________________________________________

Vamos desabilitar alguns comandos para impedir que o usuário tenha acesso a outras funcionalidades ou programas do Servidor.
 

OBS.: Esses comandos devem ser criados estando logado como administrador no Servidor localmente.

Desabilitar para um usuário especifico, é preciso criar uma GPO para esse usuário. Veja as imagens abaixo:

Inciar Pr Conx Remota 9.jpg
Inciar Pr Conx Remota 10.jpg
Inciar Pr Conx Remota 11.jpg
Inciar Pr Conx Remota 12.jpg
Inciar Pr Conx Remota 13.jpg
Inciar Pr Conx Remota 14.jpg
Inciar Pr Conx Remota 15.jpg
Inciar Pr Conx Remota 16.jpg
Inciar Pr Conx Remota 17.jpg
Agora vamos executar os comandos desejados para bloqueio do usuário.
Veja as Imagens abaixo:

 

Inciar Pr Conx Remota 18.jpg
Inciar Pr Conx Remota 19.jpg
Inciar Pr Conx Remota 20.jpg
Inciar Pr Conx Remota 21.jpg
Inciar Pr Conx Remota 22.jpg
Agora vamos desativar  troca rápida de usuários no Windows:
Estando logado na conta desejada para o bloqueio:

 

Entrar no regedit

Navegar até a chave :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

Na tela do lado direito
Clicar com o lado direito do mouse, em um local vazio
e no menu exibido, clique em "Novo" e em "Valor DWORD (32-bits)";

No valor criado, mude o nome para:
HideFastUserSwitching
Aperte "Enter'' para confirmar

Agora de dois cliques no novo valor criado e mude o número de 0 para 1
E clique em OK 

Agora entre no CMD 
Digite: gpupdate/force
Aperte Enter para confirmar

Aguarde as mensagens de concluído com sucesso

Pode fechar o CMD

Comando concluído.