Habilitar Remote Desktop via Group Policy (GPMC) - Windows Server

En lugar de andar habilitando Remote Desktop en cada computadora de tu dominio, puedes activar Remote Desktop desde el Group Policy Management Console (GPMC).

Abre tu Group Policy Management, expande tu Forest, luego tu dominio, después Group Policy Objects,  selecciona Default Domain Controllers Policy (o crea un nuevo object) y dale click derecho para editarlo.

Ya con el Group Policy Object Editor abierto, ve y habilita:

Computer Configuration > Administrative Templates > Network > Network Connections > Windows Firewall > Domain Profile > Windows Firewall: Allow Remote Desktop Exception
-> Aquí en la opcion de "Allow unsolicited incoming messages from" le puedes poner localsubnet para dejar que entren los mensajes administrativos solamente de tu red.


Computer Configuration > Administrative Templates > Windows Components > Terminal Services > Allow users to connect remotely using Terminal Services

Ya habilitando estas opciones, Remote Desktop estará disponible la próxima vez que tus computadoras reinicien / apliquen las nuevas políticas.