1. secpol.msc funcionado
2. Sob políticas locais - atribuição das direitas de usuário, há uma linha que diga que “permitir o início de uma sessão com os serviços terminais. ”, verificação se “os usuários Desktop remotos” estão na lista.
Fonte:
http://www.mobydisk.com/techres/securing_remote_desktop.html