[Angry Demon]

как запретить этим пользователям вообще заходить на этот сервер

Что вы понимаете под "вообще заходить"?
Если вы хотите, чтоб у всех пользователей запускалась только 1С, пропишите её не в mstsc, а в профилях пользователей.