使用TS Gateway可以到达您的要求.
在TS-RemoteApp里设置必须使用TS Gateway连接,
在开放远程桌面的计算机的防火墙里设置只允许TS Gateway到本机3389端口的访问
具体怎么操作,我不是很清楚.