RDP на свои клиентские машины пользователям домена?

Question

[pr0l]

При попытке подключения Пользователя домена на свой комп с дополнительными правами в домене "Пользователь удаленного рабочего стола" выходит ошибка о недостаточности прав.
Понимаю что на локальной машине можно добавить вручную группу доменных пользователей в группу Локальных пользователей удаленного рабочего стола, но это не комильфо.
Как правильно настроить компьютеры домена через GPO, чтоб помимо администраторов могли подключаться через RDP к машинам домена - пользователи удаленного рабочего стола?

w2k12 r2

Answer 1

[pr0l]

Ответ в очень интересной статье на Хабре
Создать новую политику и указать на кого ее распространять только остается.

Answer 2

[Александр]

Можно добавлять пользователей в локальные RDP-группы компов через GPO с нацеливанием, если не хотите руками. Либо засунуть всех в группу AD "Пользователи удалённого рабочего стола", но это вряд ли вам понравится.

Comments

[pr0l]

1 это у меня не получилось
2 оно дает право только на сервера

[Александр]

pr0l: что именно не получилось по 1-му пункту?

[pr0l]

Satauchi Kimoto: именно этот вариант не заработал