Копирование файлов возможно либо через общий буфер обмена, либо через подключение диска клиента.
1) И то и другое можно отключить в групповых политиках.Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows -> Службы удалённых рабочих столов -> Узел сеансов удалённых рабочих столов -> Перенаправление устройств и ресурсов
Включите опции "Не разрешать перенаправление буфера обмена" и "Не разрешать перенаправление дисков".
2) Запрет копирования из терминал-сессии RDP данных через буфер обмена
Находим на сервере файл C:\windows\system32\rdpclip.exe
Входим в свойства, закладка "безопасность" и удаляем из списка группу пользователей "Пользователи".
Создаем в домене группу тех, кому можно это делать и добавляем ее в этот список. Права выставляем "Чтение"и "Чтение и выполнение"
При следующем входе, только члены новой группы могут обмениваться данными через буфер обмена.
ᅠ