[gurza]

в оснастке "настройка служб терминалов" => свойства RDP=> закладка удалённое упраление=>
Выбираем использовать "управление со следущими параметрами", убираем галочку "запрашивать разрешение пользователя" и выбираем только просмотр или взаимодействие с сеансом.
Настроки вступят в силу при следующем входе юзеров в систему.
НО перехватывать можно только из-под терминала! Поэтому сам с сервера коннектишься на сервер через RDP и выбираешь "Диспетчер служб терминалов"=>правой кнопкой по юзеру - "удалённое управление". Всё!
Очень удобно, особенно в вопросе техподдержки.