Para controlar o acesso, você provavelmente desejará usar a configuração na minha primeira captura de tela, não na configuração da minha segunda captura de tela.
Em nossa organização, temos grupos de domínio que são adicionados ao grupo de administradores locais em computadores de clientes.
Eu preciso fazer com que o GPO negue o acesso desse grupo de domínio da rede, mas habilite-o para RDP. Há configuração para negar acesso da rede, mas também nega o RDP.
Thanx no conselho. Predrag.