Ну т.е. обычно подключаемся по RDP, там запускаем программу.
Я как-то видел, что было сделано: подключаешься по RDP, а запускается только нужная тебе программа, без оболочки Windows удаленного рабочего стола

Что это такое за технология?

RemoteApp
нашел уже

RemoteApp

(0) в настройках RDP-клиента стандартного можно проставить, какую программу запустить заместо шелла. Я так еще во времена 7.7 работал - чтобы не лезли шаловливыми ручками куда не надо. Закрыл 1С - закрылось все.

Помню, что там проблемы с раскладкой были постоянные..

(4) Они никуда не делись

При (3) все равно остается RDP и полный доступ к диску С сервера. А при (2) безопасность сервера не нарушается.

Вы о чем? Какие проблемы с раскладкой? Постоянно работают люди у меня когда одноэс запускается при старте терминального сеанса - не наблюдал...

(6) безопасность windows зависит от прав пользователя windows. Под обычным пользователем полного доступа нет. Можно дополнительно порезать права. Но все равно надо понимать, что применение одной программы вместо полноценной оболочки - это защита от дурака. Ибо умный через КомандаСистемы запустит explorer.exe и сделает что ему надо.

У ремотеапп есть проблема с модальными окнами (((
Иногда они прячутся под основное окно...

К (8) можно ещё добавить, что окна открытия/сохранения файлов содержат процентов 95 функционала шелла, если уметь пользоваться правой кнопкой.