verterна самом деле у меня немножко сложнее ситуация.

Пользователь доменный, а не локальный и заходит в виндоуз по RDP.
Возможно ли ему запретить доступ к определённой папке на локальном диске?
Тогда смотришь под каким пользователем он логинится, и выбираешь на терминальном сервере пользователей из домена (сервер должен читать каталог пользователей с AD) и даешь запрет на выбранную папку (запрет имеет больший приоритет, чем разрешения, поэтому он доступные разрешения перекроет)