Вопрос решился следующим образом: У программы Bel VPN Client 4.1 есть опция "Неинтерактивный режим логина" по умолчанию при смене пользователя обрывает соединение. (Хотя почему обрывает и на терминальном сервере не понятно). В реестре HKEY_LOCAL_MACHINE\SOFTWARE\VPN Agent\NonInteractiveLogin выставить 1 или HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\VPN
Agent\NonInteractiveLogin выставить 1. RDP соединение больше не обрывает сессию.