Удаленное управление рабочим столом в домене Active Directory
 

Пытаюсь подключиться к компьютеру в домене, через подключение к удаленному рабочему столу.
Выхожу в окно логина и при авторизации через учетку пользователя вылетает ошибка Интерактивный вход в систему запрещен локальной политикой.
Могу подключиться удаленно к админской учетке.

Думаю, что проблема в том, что в свойствах компьютера не указан удаленный пользователь. Не указан потому, что не могу найти свойство GP, куда прописать.

Мой компьютер - ПКМ - свойства - дополнительные параметры системы - удаленный доступ - удаленный рабочий стол - выбрать пользователей.

Не могу выбрать пользователей, по двум причинам:
1. У этих пользователей нет прав
2. 180 компьютеров в домене и ручками писать плохой вариант

new GPO
computer configuration
restriced groups
пользователи удалённого рабочего стола = domain\users

Нашел подходящий для меня вариант, Remote Manipulator System.
Делает все, что нужно мне.
Всем спасибо, тему можно закрывать.

P.S. Проблему с добавлением пользователей так и не решил