Например ограничение прав. установка обоев или блокировки экрана на терминальном сервере.
На помощь приходит "замыкание групповой политики на себя"
В редакоторе групповой политики идем в:
Конфигурация компьютера\Административные шаблоны\Система\Групповая политика
параметр "Режим обработки замыкания пользовательской групповой политики" (User Group Policy loopback processing mode)
В Windows Server 2012R2 данный параметр переименован в "Configure user Group Policy loopback processing mode"
интересные ссылки по данной теме