Добавление доменных пользователей в группу для доступа к терминальному серверу

Есть терминальный сервер на Windows 2008 R2, подключенный к домену
Нужно сделать так, чтобы доменные пользователи, входящие например в группу G_Terminal_Users могли заходить на этот терминальный сервер

На контроллере домена заходим в:
Управление групповой политикой — Конфигурация компьютера — Политики — Параметры безопасности — Группы с ограниченным доступом
Добавляем Группу (можем выбрать созданную нами для этого доменную) + добавить ее в группу Пользователи удаленного рабочего стола

gpedit.msc
Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> Разрешить вход в систему через службу удаленных рабочих столов

В результате при создании нового пользователя нужно просто добавить его в группу G_Terminal_Users и не задумываться, на каких серверах и в каких политиках его нужно прописывать