отсутствует право на вход через службы удаленных рабочих столов
 

пытаюсь войти через удаленный рабочий стол на контроллер домена только для чтения (rodc) под учетной записью администратора домена.
rodc в другом филиале.
выдает ошибку что необходимо право на вход через службы удаленных рабочих столов

каюсь, что баловался с групповой политикой: конфигурация компьютера-конфигурация windows-параметры безопасности - локальные политики - назначение прав пользователя - разрешить вход в систему через службу удаленных рабочих столов.
но сейчас я эту политику убрал (поставил значение не определено).

однако, на один из контроллеров домена теперь не входит...

Выполните RSOP.MSC для этого компьютера и посмотрите результат

Создайте для этого компьютера политику, в которой явно пропишите разрешение на вход в систему.

Перезагрузите сервер для явного применения политики (команда shutdown с именем данного компьютера)

При установке любова параметра с какого либо значения, на "не определено", его значение при обработке ГП не меняется. Фактически "не определяло" означает не обрабатывать этот параметр.
Таким образом все новые ОС, обрабатывая данную политику оставят значение параметров по умолчанию, все уже обработавшие ее имеют то состояние, которое было, когда вы "баловались". Для возврата параметров необходимо задать явные разрешения и только потом (после ее успешной обработки) отключать политику или устанавливать значение "не задано"

спасибо. буду знать