1. 도메인 컨트롤러에서 엑티브디렉터리 유저엔 컴퓨터에서 빌트인

Security로 그룹생성( Allow User Remote Desktop

1. 만든그룹 속성에 들어가서 멤버에 리모트 할 유저 add하기

1. 그후 그룹정책 관리에서 컴퓨터어카운트에서 Gpo 생성

아까만든 그룹이름과 동일하게 만든다.

1. gpo생성한걸 edit눌러서 group policy management Editor로 들어간후 computer configuration

에서 Windows Setting-Security Settings-Restricted Groups- 우클릭 Add Group

1. Adbanced 클릭 후 Find now

1. 아까만든 Allow User Remote Desktop 을 선택후 ok