Respuestas:
Compruebe en el editor de políticas de grupo (gpedit.msc) en Configuración del equipo> Configuración de Windows> Configuración de seguridad> Políticas locales> Asignación de derechos de usuario. Busque la entrada para "Permitir iniciar sesión a través de servicios de escritorio remoto" y "denegar iniciar sesión a través de servicios de escritorio remoto", y vea si los grupos en cuestión pertenecen a alguna de esas categorías. Denegar permisos generalmente anulará los permisos permitidos.