Bloqueio do cliente do Conexão de Área de Trabalho via GPO

Computer configuration > Windows Settings > Security Settings > Local policies > User rights assignment > Deny logon through Terminal Services

Agora informe o(s) usuário(s) e/ou grupo(s) que você deseja bloquear o acesso a área de trabalho remota.