Quando uma conta é criada, as permissões para atualizar esses atributos são carimbadas diretamente na conta do usuário. As permissões não são herdadas. Contas pré-existentes podem não ter essas entradas de controle de acesso para conceder permissão.
Inspecione as permissões concedidas ao grupo de servidores de licenças do Terminal Server em uma das contas nas quais ele está reclamando nos registros.
Se eles não estiverem presentes, uma solução rápida seria conceder ao grupo de servidores de licenças do Terminal Server permissão de gravação para os atributos necessários no nível superior do domínio e aplicar aos Objetos descendentes do filho.