以下情况：
我们有一个按客户许可的应用程序。
使用RDP会话时，它将使用环境变量'cl'（而不是RDP会话中显示本地客户端名称）获取客户端名称，而不是终端服务器。
我们听说有一个客户意外利用了我们的许可证。他们不得不聘请第三方公司来协助他们的工作。该公司内部在终端服务器上工作。从那里开始，他们使用RDP连接到我们的客户终端服务器。这利用了我们的许可证：cl现在仅显示第三家公司的终端服务器的名称。他们现在有6个客户端，使用1个客户端许可证。
是否有避免这种攻击的方法或最佳实践？
TL; DR
我们已经设置了客户端-RDP-> Terminalserver1 -RDP-> Terminalserver2
我们如何在顶级RDP会话中获得客户名称？ （.NET，批处理，脚本，没关系）