Boa tarde,
Criar uma GPO e utilizar o grupo do AD "Domain users" para que o mesmo seja adicionado no grupo "Usuários da área de trabalho remota" e "Remote Desktop Users" e assim não será necessário adicionar uma a uma.
Importante: O grupo "Administradores" local de cada estação já tem permissão padrão para acessar a área de trabalho remota, caso a conta em questão não seja membro deste grupo é necessário explicitar as permissões de cada usuário no grupo
"Usuários da área de trabalho remota".
Fonte:
https://social.technet.microsoft.com/Forums/pt-BR/f1670913-a48c-4e20-bfb9-a910a534dd0b/acesso-remoto-de-estao-do-dominio?forum=winsrv2008pt
Att,
