Respostas:
Verifique no editor de política de grupo (gpedit.msc) em Configuração do computador> Configurações do Windows> Configurações de segurança> Diretivas locais> Atribuição de direitos do usuário. Localize a entrada "Permitir logon através dos serviços de área de trabalho remota" e "negar logon através dos serviços de área de trabalho remota" e verifique se os grupos em questão estão em uma dessas categorias. Negar permissões geralmente substitui as permissões permitidas.