Для терминального сервера без домена, чтобы настроить права пользователям с помощью GPO, можно воспользоваться стандартной консолью Windows, но указав локальную группу как объект групповой политики.
Метка: групповые политики
GPO в домене windows 2016
Некоторые, наиболее часто используемые, настройки групповых политик для домена на Windows Server 2016.