Ограничение удаленного рабочего стола с помощью подключения устройства

В настоящее время я изучаю проблемы лицензирования Microsoft Office при подключении к службам терминалов /RDS.

Поскольку Office лицензируется для каждого устройства (для вариантов, отличных от O365), и только определенные версии Office получают права удаленного использования в RDS, я хочу настроить новый сервер RDS с установленным Office, но хочу ограничить его, чтобы только определенные устройства можно подключиться к нему.

В идеале это должно быть сделано с объектом Group в AD, с которого я могу добавлять / удалять правильно лицензированные машины.

Если кто-нибудь знает, достижимо ли это и как это сделать, было бы очень признательно, если бы вы могли дать мне некоторое руководство.