限制对本地数据和应用程序的访问，远程访问桌面。

我们需要远程访问客户端系统。 (桌面表) 为了执行例程故障排除操作，它不是一个非常安全的方法，因为它为服务人员提供本地数据。 此外，支持服务有凭据。 ADMIN 进入最终用户。 其他用户无法看到其系统中发生的事情，因为在远程访问时被屏幕被阻止。

有没有办法 GPO 请求一些具有有限权利的突出显示的标识符并使​​其如此 OU 我有限地访问共享文件资源，本地磁盘，应用程序等？

我探索了论坛 Microsoft, 似乎有可能，但我想确认，有没有人实施过它。