Ответы:
Проверьте в редакторе групповой политики (gpedit.msc) в разделе «Конфигурация компьютера»> «Параметры Windows»> «Параметры безопасности»> «Локальные политики»> «Назначение прав пользователя». Найдите записи «Разрешить вход в систему через службы удаленных рабочих столов» и «Запретить вход в систему через службы удаленных рабочих столов» и посмотрите, входят ли рассматриваемые группы в одну из этих категорий. Разрешения «Запретить» обычно переопределяют разрешения «Разрешить».
Перейдите в Active directory
1. Перейдите к имени вашего домена
2. Нажмите на имя пользователя и перейдите к его свойству
3. Установите его свойство и задайте его политику
4. Удалите ВСЕ политики и нажмите «ДОБАВИТЬ» и добавьте свое имя пользователя, чтобы присвоить ему созданную политику. пользователь