К примеру для терминальных нужд, для этого пользователя или группу пользователей необходимо добавить в локальные группы на машине на которою будет совершаться вход:
[b]- Remote Desktop Users
По умолчанию группа Users уже имеет членом группу - Domain Users и поэтому как правило достаточно пользователя добавить только в - Remote Desktop Users.
Спасибо
Также, на компьютере к которому необходимо удаленно подключиться, необходимо проверить следующее:
- Start - RUN - gpedit.msc - OK
- В разделе Local Computer Policy - Computer Configuration - Local Policies - User Rights Assigment, в параметре “Allow log on through Terminal Services” наряду с группой “Administrators” должна присутствовать группа “Remote Desktop Users”
Для GPO в Server 2008 и Windows7 будет являться политика - Allow log on through Remote Desktop Services