删除从 RDP 到外部网络用户的映射驱动器

Question

我想知道你们是否有办法解决我的问题。我有一个终端服务器 2012，可以通过 VPN 连接和 LAN 进行远程访问。

我的问题是如何创建一个策略，当特定用户通过 VPN 连接时拒绝驱动器映射，并允许同一用户通过 LAN 连接时进行驱动器映射。

您认为就此而言最好的方法是什么？

谢谢，