Use gpedit.msc para verificar a política ( fonte ):
- Start > Run > gpedit.msc.
- Expand: Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Management
- Select: Allow log on through Remote Desktop Services.
- Add Remote Desktop Users to the Policy.
- To apply the changes: Start > Run > gpupdate /force.
EDITAR:
De acordo com a esta resposta, há também uma opção Deny log on through Remote Desktop Services
, certifique-se de que o usuário / grupo não esteja incluído nessa política .