O grupo incorporado ao qual você está fazendo referência permite que os usuários efetuem login localmente nos controladores de domínio. Não é aí que você deseja adicionar seus usuários. link
O que você deseja fazer é criar um novo grupo de segurança e usar a Diretiva de Grupo para propagar esse grupo para o grupo Usuários da Área de Trabalho Remota em servidores locais