基于AD身份验证的单会话远程桌面无SU1密码访问方案咨询

我这边有几台Windows服务器S1-S5，还有一批客户端机器C1-C9，所有设备都加入了同一个AD域林。其中S1-S4是Windows Server系统，S5是Windows 10（如果方案不好做的话可以忽略它）；客户端C1-C9混合了Windows 10和11系统，而且服务器都没法访问互联网。

因为一些不在讨论范围内的原因，每台服务器上都用一个特定的AD用户账号SU1运行着一个单会话，这些会话通常是无人值守的。

我现在想要实现这样一个机制：客户端机器上的用户用自己的账号登录，验证其属于特定AD组SG1后，就能不需要输入SU1的密码，直接远程桌面连接到某台服务器上已有的SU1会话。

举个例子：用户CU1在C1上，而且是SG1组的成员，他可以直接远程连接到S1-S5中的任意一台，不需要额外输入SU1的密码，直接进入已有的那个会话。

备注：内容来源于stack exchange，提问作者Miral