リモートデスクトップを使えるようにしてみる

ドメインのポリシーで、「ターミナル サービスを使ったログオンを許可する」に許可を出したところ、「このセッションへログオンするアクセス許可がありません」と出ました。
それで調べてみると、RDP-TCPの許可とかの話になり、ちょっと迷いましたが、
クライアントにおいて コントロールパネル→システム→「リモート」タブ→リモートユーザーの選択 で、個別にユーザ設定ができ、Active Directory からユーザを引っ張ってきたら、接続されました。