Политики тем Active Directory

В настоящее время я управляю терминальным сервером в домене. Поскольку TS-сервис только что был установлен, предыдущие пользователи (я входил в систему с каждым пользователем один раз, чтобы протестировать его и настроить несколько вещей) используют тему Windows 2008 по умолчанию. Новые пользователи автоматически используют причудливую тему Aero.

Есть ли способ распространить тему Aero на всех текущих пользователей?

Сейчас в моих правилах есть что-то вроде этого:

Однако при входе в систему с пользователем тема не меняется. Только если я отключу «запретить доступ к панели управления», тему можно будет изменить (похоже, не меняется автоматически). Но это также дает им доступ ко всем остальным функциям панели управления.

А предоставление пользователям доступа только к CP-апплету "desk.cpl" также приводит к ошибке доступа при попытке изменить тему.

Другой вопрос: могу ли я, как администратор, взять на себя управление и / или войти в систему как другой пользователь, когда этот пользователь не вошел в систему?

Спасибо