Você pode especificar a política local / de grupo "Permitir logon local" para determinar quais usuários podem fazer logon em um servidor.
ou Negar logon localmente se você tiver uma lista mais curta ....
Isso deve permitir a configuração de conexões remotas via política "Permitir logon através de serviços de área de trabalho remota"