Você não pode usar o recurso Fazer logon no junto com o Gateway RD.
Quando um usuário tenta se conectar ao seu computador a partir de um cliente remoto usando o Gateway RD, a conexão falha se a conta do diretório ativo os limita especificamente ao computador, mas permite que eles se conectem se não estiverem restritos ao login em seu próprio computador .
No diretório ativo, as propriedades dos usuários, a guia Conta, o botão Efetuar Logon para ... Se ele disser "Este usuário pode fazer logon em: Todos os computadores", ele funciona (assumindo outras credenciais, como senha e certificado, é claro). Se ele disser "Este usuário pode fazer logon: Os seguintes computadores" (e o computador deles está listado), eles recebem "A tentativa de logon falhou"
Também adicionei a máquina de gateway à lista de computadores nos quais o usuário pode efetuar logon sem nenhuma alteração. A única maneira de conseguir que usuários remotos (de fora da lan) se conectem ao computador é se eles tiverem permissão para se conectar a todos os computadores sem restrições. Nota: Isso se aplica somente a usuários externos que chegam pelo serviço de Gateway RD. O "Este usuário pode fazer logon: Todos os computadores / Os seguintes computadores funcionam para controlar logons para usuários na rede.
(RD_Cap e RD_Rap também estão configurados corretamente)
Você não pode usar o recurso Fazer logon no junto com o Gateway RD.