Wier kann ich den ERP-Starter als Windows-Shell einrichten?

Dieses erfolgt am besten über eine GPO in AD-Server.
Erstellen sie dazu am AD-Server in der Richtlinienverwaltung eine neue Gruppenrichtlinie über der OU wo ihre User enthaltne sind.
Benenten sie dieses z.B. ERP-Starter

Legen Sie im Actice Directory eine Gruppe z.B. GRP_ERP_Starter an und fügen Sie die benötigten User in diese Gruppe ein.
Dann übernehmen Sie diese Gruppe in der Richtlinie im Block "Sicherheitsfilterung" und fügen hier noch den RDP-Server hinzu für den dieses Objekt gelten soll, damit dieses nur auf diesem Server gültig ist.

Anschließend bearbeiten Sie dieses Richtlinienobjekt und suchen den folgenden Eintrag: