چون گفتن یک کاربر!فقط کافیه توی active directory از کنسول users and computer برید و روی کاربر مورد نظر راست کلیک کنید. properties رو بزنید و از سربرگ Dial-in قسمت Network Access Permission گزینه
Deny Access رو انتخاب کنید.
این قسمت برای فعال کردن و یا غیرفعال کردن دسترسی یوزر به وی پی** می باشد