Как сделать развертывание служб удаленных рабочих столов видимым в диспетчере серверов Windows 2012R2 при входе в систему с другим пользователем?

У нас есть настройка высокой доступности для служб удаленных рабочих столов (Windows 2012R2 datacenter edition), все серверы являются членами домена "A":

• 2 контроллера домена: DCA01, DCA02
• 1 Сервер шлюза: RDGWA01
• 2 посредника по подключению к удаленному рабочему столу: RDCBA01, RDCBA02 (члены кластера RDCBAHA)
• 3 Узлы сеансов удаленного рабочего стола: RDSHA01, RDSHA02, RDASH03 (члены кластера RDSHHA)

Несколько коллекций сеансов удаленных рабочих столов настраиваются и отображаются в Диспетчере серверов, когда я вхожу в систему обоих посредников подключений к удаленному рабочему столу (RDCBA01, RDCBA02) под учетной записью пользователя домена "legacyadmin01".

Я создал новую группу безопасности в "Домене A" для: "newadmingroup01" с одним участником "newadminuser01". "newadmingroup01" является членом группы администраторов доменов.

Когда я вхожу в оба брокера подключений (RDCBA01, RDCBA02) с использованием новой учетной записи "newadminuser01" и перехожу к роли служб удаленного рабочего стола в диспетчере сервера, теперь я не вижу коллекций сеансов или других участников развертывания RDS.

Представление диспетчера серверов роли служб удаленных рабочих столов (включено (RDCBA01 и RDCBA02), похоже, привязано к текущему пользователю, но я не могу понять, каким образом (GPO, членство в группе...).

Как убедиться, что "newadminuser01" (или другие настраиваемые учетные записи администратора) может видеть и управлять членами и коллекциями сервера служб удаленных рабочих столов в диспетчере сервера?