пользователи удаленного рабочего стола

Добрый день! Вопрос к опытным коллегам, а то у же всю голову сломала. На предприятии пользователи подключаются с удалёнки через VPN и далее заходят по RDP. Терминального шлюза нет, заходят сразу на свои компьютеры в домене. Но периодически лезут и на соседние компы, т.к. все находятся в одном OU...