[NickM]

Linka, Вы как имя пользователя набираете?
Попробуйте так: домен\пользователь

[ko4evneg]

Дело в том, что это доменная группа, которая была создана при создании домена. Для получения доступа необходимо добавлять пользователей в локальные группы "Пользователи удаленного рабочего стола" на нужных серверах.

[w0mbat]

Доброе время суток!
Локальная группа - это как наследие, если сервер не в домене. Если Вы посмотрите локальную политику на сервере RDS, то в ветке "Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователей" в политике "Разрешить вход в систему через службу удаленных рабочих столов" обнаружите как раз локальных "Администраторов" и локальных "Пользователей удаленных рабочих столов". Вот в эту политику Вы можете добавить доменную группу. Причем, ту которую Вам нужно, а совсем не обязательно доменных "Пользователей удаленного рабочего стола".
Но... Это не есть правильно. Мы же в домене!
А в домене - GPO вам в руки и счастья в админской жизни.
Удачи.

[El Scorpio]

Дело в том, что это доменная группа, которая была создана при создании домена. Для получения доступа необходимо добавлять пользователей в локальные группы "Пользователи удаленного рабочего стола" на нужных серверах. »

Точнее нужно создать доменную группу "Операторы удалённого рабочего стола XXXX", где XXXX - это сетевое имя сервера терминалов или назначение группы серверов терминалов.
Затем эту доменную группу нужно добавить в локальную группу "Пользователи удалённого рабочего стола" на нужных серверах. Кстати, это как раз таки можно сделать через доменные политики, как советует товарищ w0mbat

[rustam-03]

Доброе время суток! Локальная группа - это как наследие, если сервер не в домене. Если Вы посмотрите локальную политику на сервере RDS, то в ветке "Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики - Назначение прав пользователей" в политике "Разрешить вход в систему через службу удаленных рабочих столов" обнаружите как раз локальных "Администраторов" и локальных "Пользователей удаленных рабочих столов". Вот в эту политику Вы можете добавить доменную группу. Причем, ту которую Вам нужно, а совсем не обязательно доменных "Пользователей удаленного рабочего стола". Но... Это не есть правильно. Мы же в домене! А в домене - GPO вам в руки и счастья в админской жизни. Удачи. »

w0mbat красавчик весь вечер голову ломал как саздать соединение, и по твоему совету получилось с первого раза!

[gonzaman]

5утра. Не могу пользователем подключиться по рдп
Фото добавил.
сообщение стандартное "Подключение было запрещено, так как учетная запись пользователя не имеет прав для удаленного входа в систему"
Не добавил группу в группу "пользователи удаленных рабочих столов".
вопрос снят.