Тема: Windows 2012R2 удаленное подключение к пользователям
Вызвать командную строку из под Администратора и выполнить команду:
wmic /namespace:\\root\CIMV2\TerminalServices PATH Win32_TSPermissionsSetting WHERE (TerminalName ="RDP-Tcp") CALL AddAccount "domain\group",2
где Domain и Group нужно заменить на нужное.
Изменение вступит в силу после релогина пользователей.