Оба варианта не для моего случая.
Объясню проблему: пользователи могут самостоятельно поставить эту галочку, а потом говорить, что сервер у них запрашивает пароль. Поэтому нужно, чтобы она всегда была снята и её нельзя было включить никогда. То есть, запустив
mstsc.exe и введя имя сервера данная опция для них оказывалась бы недоступна.