リモートデスクトップサービスのプロパティのグループポリシーエディターでユーザーまたはグループの追加ボタンが使用できないのはなぜですか？

Windows 2008 R2サーバーを使用していますが、ドメイン管理者ではないドメインユーザーに、RDC経由でこのボックスにログインする権限を与えようとしています。ドメイン管理者としてログインしています。ここに私がいる：

右側のペインでポリシーをダブルクリックすると、次のように表示されます。

ご覧のとおり、このポリシーにユーザーを追加することはできません。誰かがこれがなぜなのか説明できますか？

そのポリシーのアイコンは、ドメインポリシーによって制御されていることを示します。そのアイコンが小さなスクリプト/ドキュメントのある2つのサーバーであることに注意してください。

つまり、次のいずれかが必要です。

• 問題のコンピューターにのみ適用される別のドメインレベルのGPOを作成します。これを行うには、コンピューターのOUを変更し、そこにポリシーを配置します。また、問題のコンピューターにのみ適用されるように新しいGPOのセキュリティフィルターを変更し、現在のGPOの後に新しいGPOが適用されるようにGPOの順序を設定できます。

または

• 問題のコンピューターが現在有効なドメインレベルのGPOを適用しないようにしてから、ローカルGPOを設定します。ドメインレベルのGPOのアクセス許可を変更して、特定のコンピューターに適用を許可しないようにすることができます。