Die Berechtigungseinstellungen sind schreibgeschützt und können nur geändert werden, wenn eine Gruppenrichtlinie festgelegt ...

Die Berechtigungseinstellungen sind schreibgeschützt und können nur geändert werden, wenn eine Gruppenrichtlinie festgelegt wird, die den Schreibschutz außer Kraft setzt.  
Ändern Sie die Gruppe "Remotedesktopbenutzer", um zu steuern, wer sich beim Terminalserver anmelden kann.  
Ändern Sie die folgende Richtlinieneinstellung, um Administratoren Rechte zum Anpassen von Berechtigungen zu erteilen:   
Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten	erminaldienste	erminalserver\Sicherheit\Berechtigungsanpassung für lokale Administratoren nicht zulassen