利用 GPO 或 login script等大量佈署方式
將底下路徑的機碼 fDenyTSConnections 的值由 1 改為 0
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server]
"fDenyTSConnections"=dword:00000000
*Client電腦需重開才能生效*
https://social.technet.microsoft.com/wiki/contents/articles/4980.how-to-enable-or-disable-remote-desktop-via-group-policy-windows-2008.aspx