А терминальный сервер как работает? Не по RDP к нему подключаешься? А настроить безопасность RDP, создать сертификат и запретить пользователям без него подключаться не подойдет?