RDP ile erişim engelleme

Kullanıcının bilgisayarına RDP ile erişilebilecek ama o kullanıcı o bilgisayardan başka bir bilgisayara RDP ile erişemeyecek.
Sebep:Kullanıcının biri networkteki farklı bir bilgisayara RDP ile bağlanıyor.Bağlanmasını istemiyorum.
Sistemde:Active Directory - Domain Yapısı Mevcut. GPO ile yapılabilirimi nasıl yapabilirim.

 

windows firewali aktif edip gelen (3389 portundan ) isteklere izin verip giden isteklere izin vermemek cozum olabilir 

Bunu kullanıcı pc denmi yapacağım?Yoksa OU üzerinde bir GPO oluşturup GPO dan OU yamı uygulayacağım?

Ayrıca Firewall u etkinleştirirsem.
Mevcutta çalışan Acronis yedek alma programının çalışmaycağını düşünüyorum.

bunu gpo tarafında yapmak gerekir 

acronis neden çalışmasın onunda kullandığı bir port varsa onada izin verilebilir aynı şekilde