Для изменения политики доступа к RDS для уже авторизованных пользователей, вы можете воспользоваться дополнительными настройками безопасности групп пользователей в Active Directory. Настройте новые политики доступа для нужной группы пользователей, а затем примените эти изменения через групповую политику в Active Directory.
Чтобы применить новую политику без разлогинивания пользователя после внесения изменений, вам может понадобиться использовать сервис Group Policy Management Console (GPMC) для применения изменений групповой политики в реальном времени. Некоторые настройки безопасности, такие как ограничение времени бездействия на сервере RDS 2016, могут не применяться немедленно, но рекомендуется применить изменения в групповой политике и перезагрузить пользовательские устройства или сервер RDS для их активации.
Также можно воспользоваться командой gpupdate /force на сервере RDS для обновления групповых политик без необходимости разлогинивания пользователей.