基于RDP客户端O.S应用组策略

Question

我创建了一个组策略来更改默认的shell，这样手持PC就可以将RDP转到终端服务器，并使lob应用程序kiosked。这是很好的工作，但有时，是必要的RDP与相同的用户，并获得访问Windows Shell。实际上，我需要禁用策略，执行任务，然后重新启用它。这是非常令人高兴的，特别是如果支持任务被分配给没有域管理权限的人。掌上电脑，使用安卓或WinCE，而支持登录总是从Windows7/8客户端，所以，在教学上，将足够适用的政策，仅在安卓/CE客户端。我考虑过WMI过滤器，但我真的搞不懂如何查询安卓或WinCE系统。他们通过RDP进行访问，因此，从GPO的角度来看，机器是终端服务器，而不是客户端。实际上，我通过powershell脚本(在用户退出应用程序时自动关闭)启动应用程序，因此，从powershell中检查RDP客户端的方法也不错，但我没有找到。有什么想法吗？

Answer 1

您可以使用桂花 (或者更好，Shay的Powershell模块PSTerminalServices)。

假设它们使用不同的版本，当您在终端服务器上查询会话时，您可以检索RDP客户端版本。

另外，我不认为有一种方法可以用WMI过滤这一点，除非您创建了一个新的类或类似的东西。