[Fighter]

ColdZero
интересный факт
M$ почему то советует исключительно Add users to the Remote Desktop Users group
оно и понятно
если АД нет и группа

локальная встроенная Группа безопасности, которой могут быть предоставлены права и разрешения на доступ к ресурсам только того компьютера, на котором она создана. Локальные группы могут включать в качестве членов учетные записи любых пользователей данного компьютера, а также пользователей, групп и компьютеров домена, к которому этот компьютер принадлежит.

но ведь при создании АД
группа «Пользователи удаленного рабочего стола»=Remote Desktop Users
должна иметь

локальная в домене Группа безопасности или распространения, которая может содержать универсальные и глобальные группы, локальные группы других доменов из собственного домена и учетные записи из любого домена в лесе. Локальные группы безопасности домена могут обладать правами и разрешениями на доступ к ресурсам, находящимся только в том же домене, что и локальная группа. Члены групп с локальной доменной областью действия могут включать другие группы и учетные записи из доменов Windows Server 2003, Windows 2000 или Windows NT, и им могут быть предоставлены разрешения только внутри домена.

увы, проверить сий факт нет возможности, данная группа отсутствует
может чего пропускаю, поправьте