Да, терминальный сервер можно использовать в качестве промежуточной точки для подключения к удаленным машинам. Это называется "переадресацией портов" или "пробросом портов". В этом случае пользователи сначала подключаются к терминальному серверу, а затем терминальный сервер перенаправляет их на конечную удаленную машину.
Чтобы обеспечить поток пользователей на одном терминальном сервере для безопасного подключения к машинам в другом домене и сети, можно использовать следующие методы:
1. Установите строгие права доступа на удаленные машины, чтобы пользователи имели доступ только к определенным ресурсам.
2. Используйте инструменты мониторинга и управления, чтобы отслеживать активность пользователей и управлять нагрузкой.
3. Закройте доступ к любой функциональности, необходимой пользователям, чтобы предотвратить ненужное использование ресурсов.
4. Используйте функцию "виртуальные пользователи" на терминальном сервере, чтобы пользователи не могли создавать, работать или засорять память или ОЗУ.
5. Настройте Remote Desktop Services так, чтобы пользователи не знали, что они подключены через этот сервер. Это может включать изменение имени компьютера, отключение некоторых идентификаторов сеансов и т. д.
Что касается использования Remote App для создания заранее подготовленного ярлыка, это тоже возможно. Вы можете создать ярлык на терминальном сервере, который будет открывать удаленное приложение на удаленной машине. Таким образом, пользователи смогут запускать приложение, не подключаясь к удаленной машине напрямую. Это позволяет упростить процесс подключения и обеспечить безопасность.