Ситуация такая. Нужен способ создать второстепенный рабочий стол, но что бы пользователь не палил его. Что бы на нём можно было работать через программы удалённого доступа. Есть идеи, предложения, как это всё организовать.?

скрытая учётка

Отдельная RDP сессия с другим пользователем.

Терминальный сервер + другая учётка

Не подскажете, как потом в скрытом пользователе запустить процесс?

Точно так же, как бы вы сделали это в обычном.

Хорошо, буду думать, спасибо.

По памяти, давно в эту винду не заходил.

Если запустить Task Manager, то будет явно виден посторонний пользователь ПК в процессах.

Что со всеми потрохами выдаёт шпейона.

мимо-крокодил

Да, из процессов только руткитами скрываться. Под скрытостью обычно подразумевают скрытие учётки из графического окна приветствия системы, но это только от простых юзеров.

скрытая учетная запись самое то

Какое VNC, когда речь идёт о скрытности?

Я-то знаю, вот только когда речь идёт об удалённом управлении Windows, то VNC осуществляет доступ к основному (консольному) экрану пользователя. Под "скрытым VNC" для Windows обычно понимается скрытие значка в системном лотке, не более.

Скорее всего есть также расширения для VNC, позволяющие переключаться между разными терминальными сессиями, но в любом случае, такую сессию надо сначала создать.

Речи об X11 и многопользовательских никсах здесь не идёт.