Так в чём проблема? На компе Васи прописываешь что только с учётки Васи и можно заходить. Вообще не вижу отличий принципиальных от того как если бы это через VPN было а не сервер терминалов
меняй пароли, вообще все ваша история похожа на желание заняться ананизмом в людном месте да так чтоб никто не заметил, вам говорят отойди в уголок, как все это делают, но вам как все не нужно, по моему вы себе просто жизнь усложняете
Тут вообще какая то дикая ебанина выстраиваться типа нужно определить IP с которого осуществляется подключение к ТЕРМИНАЛУ и уже на основании этого сделать ограничения на доступ к другим тачкам