ну так настраивай права пользователя на терминальных серверах , а не в ад
старт - административ тулз - ремоте десктоп сервисез - ремоте десктоп сешн хост конфигурейшн - правой кнопкой на RDP-Tcp - свойства - пермишнс - адвансед - добавляете тудой вашего сотрудника