[utp_ss]

В общем решил все путем установки на терминал OVPN клиента и ограничением ему прав на доступ только к принтеру в локальной сети.

Но к сожалению этот способ не универсален. Например, если юзеры будут работать через RemoteApp, то вопрос снова станет актуальным