MSWindows2012 Activar Escritorio Remoto (RDP) mediante GPO (Group Policy) a grupo de usuarios

Mi GPO tendrá que hacer lo siguiente:

• Habilitar el servicio de escritorio remoto
• Abrir el Firewall para permitir el escritorio remoto
• No permitir que los administradores locales realicen cambios
• Sólo permitir que ciertos usuarios de inicio de sesión de forma remota

CREAR UN GRUPO DE SEGURIDAD
Quiero sólo los miembros de un grupo de seguridad específico para el uso de escritorio remoto. 
Abra Usuarios y equipos de Active Directory
Crear una unidad organizativa (OU) denominada «dominio...