Si t'es en domaine, ce sont les stratégies au niveau du domaine et des GPO que tu dois modifier, elles sont prioritaires sur la stratégie locale, on les modifie via la console users et ordinateurs active directory.
Et pour le TSE, pour que les utilisateurs de base puissent se connecter il faut un TSE en mode serveur d'application, ce qui veut dire enregistrement obligatoire du serveur sous 90 jours chez Microsoft et achat de licences clients theoriquement obligatoires, ce n'est peut etre pas vraiment compatible avec ton install "pour apprendre".