我发现以下问题具有类似的前提，但是问题的答案是将问题改写为陈述！
如何允许 RemoteApp 但不允许远程桌面？为了允许远程应用程序，我似乎不得不将用户添加到“远程桌面用户”组。这允许远程桌面。
我尝试使用“TS Web Access Computers”组，但这并没有授予他们运行 RemoteApp 的权限。
禁用远程桌面的配置在哪里，同时保持 RemoteApp 功能不变？
我们犯了将 OU 的控制权委托给用户而不是组的错误。
我们想通过从 OU 的委派控制中删除用户来更正此问题，但找不到修改此内容的位置。
我们甚至无法找到已获得对 OU 的委托控制的用户列表。
我们如何在 Active Directory 中找到它？