Разрешить группе безопасности rdp только для определенного подразделения компьютера

В основном я пытаюсь воспроизвести свой рабочий каталог Active Directory дома в образовательных целях.

На работе у нас есть компьютеры и ноутбуки с разных сайтов, сгруппированные в разные подразделения, например, Laptop1 и Computer1 будут в БРИСТОЛЕ, а Laptop2 и Computer2 будут в БИРМИНГЕМЕ,

Мой менеджер может RDP на любой сайт из-за его разрешений (с которыми я полностью согласен), и я могу только RDP на компьютеры сайта BRISTOL, теперь я знаю, что это будет быть связано с группой безопасности и групповыми политиками.

Я просто хочу знать, какие параметры групповой политики позволят вам назначить удаленный доступ к различным подразделениям в групповой политике.

Спасибо.