GPO para liberar acesso remoto no Firewall do Windows

Para um rede de grande porte, é interessante para o setor de TI ter a possibilidade de acessar remotamente as máquinas na rede. Por padrão a opção de Conexões Remotas vem desabilitada. Par habilitar veja como fazer neste post.
Porém em uma rede com Active Directory, a regra do Firewall do Windows que liberao o acesso pela porta RDP (3389) está desabilitada. É possível habilita-la manualmente em cada computador ou fazer isso via GPO da seguinte forma:

Crie uma nova Policy e vá em Configuração do Computador > Diretivas > Configurações do Windows > Configurações de segurança > Firewall do Windows com Segurança Avançada > Regras de Entrada.

Com o botão direito clique em Nova Regra...
Então configure a nova regra  inicialmente da seguinte forma:

  

Aqui podem ser definidos IPs especificos da rede ao qual essas regras vão se aplicar.

Neste passo pode ser configurado determinados usuários para aplicar esta regra bem como negar o acesso para determinados usuários.

  

Por fim coloque o nome da regra exatamente como abaixo:

Pronto! Sua GPO para liberar o acesso remoto em computadores clientes foi criada com sucesso.