[cameron]

Вообще-то это настраивается в политике удаленного доступа по пользователям, либо разрешения даются в свойствах учетной записи на вкладке Dial-in. »

вы говорите об VPN (dial in), а ТС спрашивает про разграничение по RDP, которого AFAIK, нет.