Если шелл не эксплорер, про групповые политики забудь, либо не будут работать, либо будут проблемы.
DeviceLock классная программа, и для ХР нет альтернативы.
А не важно, терминал или нет. Маппинг портов по большей части зависит от
РДП-клиента. Хотя при самопальном шелле всего можно...