Подскажите как правильно написать запрос фильтра, что бы политика срабатывала тогда, когда пользователь подключается к терминальному серверу?

как вариант

select * FROM Win32_OperatingSystem WHERE version=”5.2.3790″

это выборка OS Windows Server 2003 & R2.