ドメインコントローラーにおけるリモートデスクトップの許可設定は、グループポリシーオブジェクト（GPO）を使用して行われます。以下に、設定を行う方法を説明します。
1. ドメインコントローラーにログインし、管理者権限を持つアカウントで操作します。
2. 「グループポリシーオブジェクトの編集」を開くために、Windowsキー + R を押して「gpedit.msc」と入力し、Enterキーを押します。
3. 「コンピュータの構成」→「Windowsの設定」→「セキュリティ設定」→「ローカルポリシー」→「ユーザー権限の割り当て」の順に進みます。
4. 右側のペインで、「リモートデスクトップユーザー」または「リモートデスクトップユーザーグループ」のエントリを探します。
5. エントリをダブルクリックし、追加または削除したいユーザーアカウントを指定します。
6. 「OK」をクリックして設定を保存します。
ただし、ドメインコントローラーのセキュリティを考慮し、十分な注意が必要です。リモートデスクトップへのアクセス許可を与える前に、特定のユーザーグループやアカウントのみに制限するなど、適切なセキュリティポリシーを設定することが重要です。
これまでの回答が参考になりましたでしょうか？ 追加の質問や不明な点があれば、お気軽にご質問ください。