Usuarios de Escritorio Remoto por GPO

Para permitir que en las maquinas cliente (como un WinXP) nos podamos conectar usando el "Escritorio Remoto" se agrega en una GPO lo siguiente
1.- Agregar una GPO con nombre "UsuariosRemoto"
2.- Editamos la GPO y agregamos en las siguientes claves
3.- Computer Configuration/Windows Settings/Local Policies/User Rights Assignment
3.1.- Allow log on through Terminal Services <-- Agregamos el usuario/grupo que queremos
4.- Computer Configuration/Windows Settings/Restricted Groups -->
4.1.- agregamos el grupo de "Usuarios de Escritorios Remotos" (podemos usar el bonton browse).
4.2.- Agregamos en "members of this group" el mismo usuario/grupo del paso 3.1

Nota. esta revuelto con claves en ingles porque pase la configuracion de mi anterior servidor que estaba en español al nuevo que esta en ingles. Me sorprendio que los nombres de usuarios y grupos internos o builtin quedaran en español.