[Petya V4sechkin]

почему под админом работает без добавления в группу на локальной машине?

Потому что локальная политика "Разрешить вход в систему через службу удаленных рабочих столов" по умолчанию содержит группы:

• Администраторы
• Пользователи удаленного рабочего стола