É uma configuração de registro. Eu pessoalmente acho que um GPO é a melhor maneira de definir esse comportamento, mas se você quiser fazer isso manualmente a partir de uma linha de comando, use o seguinte:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f