Uma solução muito melhor seria bloquear o redirecionamento no lado do servidor - usando o RDS Host Configuration do utilitário de console ou definindo um GPO que se aplica a esses servidores de terminal.
Se essa solução for irrelevante, você poderá configurar os arquivos RDP nas estações, um por um, mas, novamente, o usuário final poderá alterá-lo.