リモートデスクトップの接続ユーザ制限

ユーザー単位で接続の可否を設定したいです。
可能でしょうか？

調べてみると
「AdministratorsおよびRemote Desktop Usersグループに属するアカウントが接続できる。」
の様になのですが？

AdministratorsグループにAとBのユーザがあるとします。
Aは接続できる。
Ｂは接続できない。
の様な設定がしたいです。

Active Directoryでは可能なのでしょうか？

Windows2003への接続です。

No.1 ベストアンサー 回答者： Lchan0211 回答日時： 2011/09/26 01:27

接続先のWindows2003上で

管理ツール - ローカルセキュリティポリシー
を開き、
ローカルポリシー - ユーザー権利の割り当て
の「ターミナルサービスを使ったログオンを許可する」
の設定で、Administratorsを削除して、接続させたい
ユーザを直接指定すれば所望の設定ができると思います。