в политике подразделения (OU) там где расположен терминальный сервер. Но это подействует и на другие компьютеры, что находятся вместе с ним.
Поэтому либо сделать для теминального сервера отдельное OU или использовать в политике security filtering
http://technet.microsoft.com/en-us/l...88(WS.10).aspx