[AlexPebody]

Короче! Вот решение!

1. Делаем учетку, которая не будет входить ни в одну группу домена, а точнее сделаем группу пустую и поставим ее главной для пользователя, убрав даже из группы пользователи домена.

2. Прописываем этого пользователя в группу удаленных рабочих столов только на шлюзе фермы, прочее все убираем.

3. Далее прописываем в свойствах ЛЮБОГО клиента этого пользователя вместе с логином, паролем, доменом, ТОЛЬКО в разделе шлюза.

4. В настройка же самого подключения пишем тот ПК (как правило 1я ТС в ферме), куда надо подключиться.

Все. Профит. Всем спасибо. Решение найдено коллективным разумом моей команды, за что ей и мне в том числе БОЛЬШОЕ СПАСИБО!