Список айпи хостов ложишь в тхт файл и главное чтобы с кредами ДА пускало на все хосты. Потом псехэком запускаешь одной командой в смд на открытие порта рдп с кредами Да и указывая путь файлу с айпишниками. Команда открытия порта рдп есть в гуугле. Можно и через GPO пустить и ПШ скрипт в том числепорт вставляется после веденной команды
псехеком это понятно,но опять же я не знаю как это делать сразу на всех хостах
и псехек не всегда срабатывает