[StAn_Lviv]

Есть другая важная особенность в групповой политике (gpedit.msc)

"Разрешить вход в систему через службу удаленных рабочих столов" имеет разные значения по умолчанию. ("Конфигурация компьютера –> Конфигурация Windows –> Параметры безопасности –> Локальные политики –> Назначение прав пользователя -> Разрешить вход в систему через службу удаленных рабочих столов")

Значения по умолчанию:

На рабочих станциях и серверах: Администраторы; Пользователи удаленного рабочего стола.
На контроллерах домена: Администраторы.
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ - вот здесь и проблема,
только группа "Администраторы"!

Решение, изменить значение на:
"Администраторы; Пользователи удаленного рабочего стола."