Є два термінальні сервера, нехай RDS1 та RDS1C.
Є користувачі які мають доступ до одного з них чи до всіх.
Є загальна група звичайних користувачів RDSUsers (куди всі звичайні юзери входять), та для кожного серверу RDS1Users та RDS1CUsers. Користувач може бути як в одній з двох останіх груп, так і в обох.
Треба для користувачів що входять до RDS1CUsers на сервері RDS1C вимкнути відображення робочого столу та налагодити автозапуск однієї програми. Тож питання в тому як цю політику лише до них застосувати?