異なる種類のユーザーごとに Active Directory でグループを作成する必要があります。たとえば、エンド ユーザーに対して View Users という名前のグループを作成し、リモート デスクトップおよびアプリケーションを管理するユーザーに対しては View Administrators という名前の別のグループを作成できます。