Faça check-in no editor de política de grupo (gpedit.msc) em Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Atribuição de direitos de usuário. Localize a entrada para "Permitir logon pelos serviços de área de trabalho remota" e "negue logon pelos serviços de área de trabalho remota" e veja se os grupos em questão estão em uma dessas categorias. As permissões Negar geralmente substituem as permissões.