[Grub]

А у Вас разве Domain Admin's не может по rdp подключаться к клиентам?

[diga]

Grub, нет, на некоторых машинах rdp не включен, нашел вариант через командную строку включить его, но это не выход, нужно сделать это именно через AD, дабы небыло мороки со вновь подключаемыми машинами.
Кстати вот скрип для удаленного включения. Суем его в батник, бат перетаскиваем в командную строку и вконце строчки пишем имя машины.

читать дальше »

@echo off
setlocal
if {%1}=={} goto syntax
:loop
if {%1}=={} goto finish
set remote="\\%1\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server"
shift
reg.exe ADD %remote% /v fDenyTSConnections /t REG_DWORD /d 0 /f>nul 2>&1
if NOT %ERRORLEVEL% EQU 0 @echo %remote% NOT found.
goto loop
:syntax
@echo Syntax: RemoteDesktop Computer1 [Computer2 .... Computern]
goto loop
:finish
endlocal

[Petya V4sechkin]

diga, Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Службы терминалов -> параметр "Разрешать удаленное подключение с использованием служб терминалов"

[diga]

Petya V4sechkin, спасибище. А вот где указать группу доступа так и не нашел. т.е. разрешения нужно дать только домен админам.

[Alan85]

конфигурация компьютера\конфигурация windows\параметры безопасности\назначение прав пользователя. там есть два пункта - разрешить вход через службу удаленных рабочих столов и запретить. В них задается группа и пользователи которым можно/нельзя.