разрешить пользователю созданному в AC вход в систему

Я пользуюсь Windows Server 2008 SP1 на виртуальной машине wmvare, русская версия ОС. Я создал пользователя в "active directory пользователи и компьютеры". Пытаюсь зайти с созданной учетной записи данного в AD пользователя в компьютер, но мне пишет: Вы не можете выполнить вход , поскольку используемый метод входа не разрешен на этом компьютере. Обратитесь к сетевому администратору. Как вариант решения, это сделать данного пользователя администратором. Но мне не подходит этот способ, потому что у меня этот пользователь входит в группу groupname для которой мне нужно запретить установку программ. Подскажите, пошагово, как разрешить пользователю обычный вход в систему, когда вводятся логин и пароль для того, чтобы можно было бы проверить, как работают установленные административные шаблоны на данную группу.