Эти права контролируются псевдонимом членства. Для доступа к удаленному рабочему столу это псевдоним пользователей удаленного рабочего стола, а для администраторов - псевдоним администраторов (очевидно). Вы можете добавлять пользователей в псевдонимы, используя NetLocalGroupAddMembers .
PS: правильный термин "псевдоним", но функции Net * по какой-то причине используют "локальную группу".
РЕДАКТИРОВАТЬ: Если у вас возникли проблемы с использованием «Администраторы» или «Пользователи удаленного рабочего стола», попробуйте «Создать \ Администраторы» и «Создать \ Пользователи удаленного рабочего стола».