Вместо терминального сервера используйте VDI.
Я, конечно, не знаю, в чём смысл исходной задачи, но если он (т.е. смысл) сводится к анонимизации пользователей, то достаточно поменять имена учётных записей, чтобы вместо ostap.bender@roga-i-kopyta.com было user00123@roga-i-kopyta.com.
А здесь смотрели?:
https://www.google.com/search?q=Как+запретить+запу...