Как ограничить доступ к USB-токенам на терминалке Windows Server 2019?

Имеется сервер удалённых рабочих столов на Windows Server 2019. В сервер вставлены USB-токены с печатьями фирм. С ними нужно работать только бухгалтерам, которые накладывают печати на бухгалтерские документы в Медке. Но кроме бухгалтеров в терминалке работает куча народу. Как запретить использовать токен всем пользователям, кроме бухгалтеров?