Từ chối quyền truy cập RDP đến máy chủ cụ thể từ một người dùng cụ thể thông qua GPO

Tôi có một vấn đề bảo mật.

Làm cách nào tôi có thể từ chối quyền truy cập RDP vào các máy chủ cụ thể (máy chủ quan trọng) cho một người dùng Active Directory cụ thể bằng Chính sách nhóm (GPO)?

Cảm ơn bạn