Connexion à distance azure AD

Bonjour,

Je m’intéresse depuis quelques jours à azure AD mais rencontre quelques problèmes. J'aimerais créer des utilisateurs et que ceux-ci puissent se connecter via une connexion distante sur leur session.

Mon infra est très simple, j'ai créée un ADDS et 2 serveurs windows 2016 (car j'aimerais mettre en place une replication). J'ai créée des users et groups mais n'arrive à me connecter en rpd uniquement quand les users font parti du groupe "administrateur".

Evidemment je souhaiterais repartir mes users dans divers groupe afin de mettre en place une sécurité.

Pour faire simple j'aimerai qu'uniquement avec l'ip wan du serveur les users puissent se connecter à leurs session, retrouver leurs bureau, dossiers, partages, etc... Est-ce possible ?

Peut-être dois-je utiliser azure AD connect ?

Merci d'avance pour vos réponse :)