Лучшая практика, когда пользователь является пользователем удаленного рабочего стола, и я хочу, чтобы их локальный ПК был в домене?

Все мои пользователи используют удаленный рабочий стол для входа со своих ПК на серверы удаленных рабочих столов.

Я хотел бы, чтобы все пользователи Pc в домене могли управлять ими с помощью GPO.

Но я не могу, чтобы пользователи входили в локальный ПК со своими учетными данными домена - их учетные данные должны использоваться только на серверах RD. Если они входят в свой локальный ПК со своими учетными данными домена, перемещаемый профиль и т. Д. Загружается на их локальный ПК, чего я хочу избежать.

Как лучше всего добавить локальный компьютер в домен? Должен ли я создать фиктивного пользователя домена, которого все пользователи будут использовать для входа в свой локальный ПК? Но опять же, они забудут об этом и вместо этого будут использовать свои собственные учетные данные.

Могу ли я сказать локальному компьютеру, что если он входит в систему со своими учетными данными, он не должен получать их профили роуминга?

Хммм ... как вы это решаете?