Hey,
das habe ich im Vorfeld versucht zu klären, aber nix aussagekräftiges gefunden. Ich sehe aber momentan auch die Problematik. Zur Zeit teste ich gerade an einer parallelen User-Gruppe/OU die berechtigt ist, sich remote zu verbinden. Bei den RemoteApps ist das unkritisch, da hier nur die App direkt gestartet wird. Eine direkte RD-Session wird dann über eine GPO auf die OU soweit runtergebrochen, dass der User nur noch die Taskleiste und den Abmeldebutton sieht.
Idela ist es aber nicht, da gebe ich dir recht.
Danke
FJ