Настройка remote app для 1с

О проекте

Коллеги,

Дано:
Один терминальный сервер (виртуальная машина) на Windows Server 2016 (чистая установка), на нем поднята служба AD и имеется 5 лицензий RDP, установлена самописная база

Необходимо:
1) Развернуть Remote app в рамках одной имеющейся виртуальной машины, без "костылей" с внесением в реестр. Т.е. с поднятием шлюза, его сертификацией и т.д. При запуске у пользователя не должно вылезать окно с не проверенным сертификатом.
2) Отключить у клиентов доступ к дискам сервера. В идеале клиент должен видеть только его локальные ресурсы.
3) Remota app настроить на запуск конкретной ИБ, без возможности пользователя выбирать/добавлять и т.д. (первое окно 1с предприятие)
4) Настроить использование клиентом принтера
После могут быть еще задачки, отдельно обсудим

Ждемс предложений по цене, комментариев, спасибо