Restricciones en Terminal Services

Buenos días,
os escribo para preguntaros si es posible denegar el acceso a internet a los
clientes que se conectan por terminal services desde la LAN a un servidor de
apliaciones.
A mi se me ocurre eliminarle el acceso a internet al propio servidor, es
decir, eliminar el Gateway en la configuración de red del mismo, lo que
ocurre es que este servidor de aplicaciones es también servidor DNS de la LAN.
Es posible capar el acceso a internet a las sesiones de Terminal Services
mediante políticas u otra opción??.

Muchas gracias.