在DC的运行里输入“gpmc.msc”

选择“Defalut Domain Policy”，如下图，

右击“Default Domain Policy”，选择“编辑”，

选择“计算机配置”

选择“管理模块”

选择“Windows组件”

选择“远程桌面服务”

选择“远程 桌面会话主机”

选择“连接”

右击“允许用户通过使用远程桌面服务进行远程连接”

选择“编辑”

将此项设为启用，如下图，

选择“确定”

这样就可以了，等待客户端应用域策略以后（可以在客户端输入gpupdate立即更新组策略），所有的客户端的远程桌面就启用了，如下图，