Доступ к RDP
 

Приветствую.

Такая непонятка. Есть AD, есть сервер RDP (win2016). Есть несколько групп пользователей.
Группы пользователей (FinDep и HR) в группу "Пользователи удаленного рабочего стола". Пытаюсь подключиться к рдп - пользователи HR нормально подключаются, FinDep - "нужно быть в группе, которой разрешено подключаться к RDP".
Добавляю конкретных пользователей в группу ""Пользователи удаленного рабочего стола". Не помогает, та же ошибка.
Добавляю этих же пользователей в группу HR - они получают доступ к RDP.
Где что я мог пропустить? Группы HR и FinDep были давно созданы, может еще что-то где-то для них прописано?

Забыл в политиках прописать "Разрешать вход с использованием службы удаленных рабочих столов" для это группы.