1. secpol.msc funcionado
2. Bajo políticas locales - asignación de las derechas de usuario, hay una línea que dice que “permitir la conexión con servicios terminales. ”, cheque si “los usuarios de escritorio alejados” están en la lista.
Fuente:
http://www.mobydisk.com/techres/securing_remote_desktop.html