Nur wenn man eigene User anlegt, damit man dafür dann die Registry, jetzt von Hand oder auch mit Script ändert, da kann man ja gleich die eigens für den Terminal angelegte User in eine OU packen, und dafür eine GP definieren.
Man könnte zwar ein Script beim einloggen an den TerminalServer starten, welches die Registry verändert, jedoch kann man keines laufen lassen, wenn sich der jenige wieder abmeldet, das ganze wieder zurück zu setzten.
Außerdem bin ich mir nicht ganz sicher, ob das überhaupt über die Reg geht.