[Pira1]

Вот что пробовал (то что помню):

1. Создавал GPO для контейнера с учетками юзеров, работает но только работает на любом из компов, а нужно чтобы это действовало только для Терминалки

2. В Редакторе GPO пробовал в разрешениях удалять "Прошедшие проверку" и отдельно добавлять группы "Пользователи домена", "Серверы лицензирования сервера терминалов" для которых включил в разрешениях действие ГПО, и добавлять "Компьютеры домена" в котором действие политки Запретил. Естественно Терминалку из группы "Компьютеры домена" удалял. Но в этом случае вообще политика не работает


Про gpupdate /force после каждых махинаций не забывал))