Normalerweise haben die User auf einem RDS ja sowieso servergespeicherte Profile, und die lokale Kopie wird beim abmelden vom Server gelöscht, somit würde es wenig Sinn machen das Programm in das Benutzerprofil zu installieren (wenn es denn geht).
Die andere Frage ist, wieso die Leute C: auf dem RDS überhaupt sehen können bzw. dort mit dem Explorer durch browsen können, dafür besteht keine Notwendigkeit.
Mal davon ausgegangen das es servergespeicherte Profile gibt welche bei Abmeldung gelöscht werden, die User keinen Zugriff auf C:\ haben um das durchsuchen zu können, dann kannst du ja im AD eine app-xyz Gruppe erstellen, die 5 betreffenden User darin aufnehmen
und denen per GPP die Verknüpfung auf den Dektop legen.
Das hält dann 95% der DAU User ab erstmal nach installierten Anwendungen zu suchen und zu starten. Die restl. 5% hältst du davon ab indem du die Ausführung der CMD verhinderst ;).
freundliche Grüße Thomas