Vamos a responder una cuestión que me han hecho para poder darle acceso a los usuarios de dominio, que son usuarios no administradores, usuarios normales, para usar RDP (Escritorio remoto) por política de grupo, usando Windows server 2016/2019 y Windows 10.
1- Lo primero que haremos es crear una GPO, le damos un nombre y la editamos, y ahora vamos a buscar:
2- Computer Configuration > Policies > Windows Settings > Security Settings > Restricted Groups.
3- Clic derecho a Restricted Groups y Add Group…
4- Damos un nombre y Agregamos usuarios o grupos según haga falta, en el ejemplo agregue a los usuarios del dominio, y clic en Apply.
5- Finalmente en las terminales vamos a reiniciar o hacer gpupdate /force con privilegios. Deberíamos ver el cambio reflejado en las propiedades de soporte remoto de Windows 10.
