---

# DNS как хотели
Set-DnsClientServerAddress -InterfaceIndex 3 -ServerAddresses 10.20.0.100

# RDP service
Set-ItemProperty `
  -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" `
  -Name "fDenyTSConnections" `
  -Value 0

Set-Service -Name TermService -StartupType Automatic
Start-Service -Name TermService

# Явное правило RDP на любой профиль
New-NetFirewallRule `
  -DisplayName "RDP TCP 3389" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 3389 `
  -Action Allow `
  -Profile Any `
  -ErrorAction SilentlyContinue

Set-NetFirewallRule -DisplayGroup "Remote Desktop" -Enabled True -Profile Any

# WinRM HTTPS убедиться, что сервис перечитал listener
Restart-Service WinRM