Для терминального сервера без домена, чтобы настроить права пользователям с помощью GPO, можно воспользоваться стандартной консолью Windows, но указав локальную группу как объект групповой политики.
Дальнейшая работа с GPO ничем не отличается от обычной. Политика применится к группе пользователей, так же возможно к конкретному пользователю.