GPO без домена по группам пользователей

Для терминального сервера без домена, чтобы настроить права пользователям с помощью GPO, можно воспользоваться стандартной консолью Windows, но указав локальную группу как объект групповой политики.

Дальнейшая работа с GPO ничем не отличается от обычной. Политика применится к группе пользователей, так же возможно к конкретному пользователю.