Разгильдяй
Частенько бывает такое, что кроме админов есть ещё служба( или специалист/техник) поддержки, которым нужна возможность подключаться в сеанс пользователя, но права Администратора им давать не есть правильно...
Вот и я столкнулся с такой проблемой, перерыл все политики и ничего не нашел.
Начал рыть интернет, и нарыл вот такую интересную статью, в которой и нашелся ответ на мой вопрос
Ну а если коротко и по существу:
Администрирование==Настройка служб терминалов==Подключения==Свойства - RDP-tcp==Закладка Разрешения == Добавляем конкретного пользователя или группу == по кнопке Дополнительно - задаем птицами, что мы им разрешаем : удаленное управление, отправить сообщение, принудительное завершение сеанса...
ЗЫ: решил здесь записать, ато как-то долго искал решение
Вот и я столкнулся с такой проблемой, перерыл все политики и ничего не нашел.

Начал рыть интернет, и нарыл вот такую интересную статью, в которой и нашелся ответ на мой вопрос

Ну а если коротко и по существу:
Администрирование==Настройка служб терминалов==Подключения==Свойства - RDP-tcp==Закладка Разрешения == Добавляем конкретного пользователя или группу == по кнопке Дополнительно - задаем птицами, что мы им разрешаем : удаленное управление, отправить сообщение, принудительное завершение сеанса...
ЗЫ: решил здесь записать, ато как-то долго искал решение

Тоже долго мучался с этим вопросом, и, как оказалось, из-за важного нюанса!
После применения настроек Вы не сможете подключиться к тем пользователям, которые уже были в терминале,
т.е. были подключены к серверу до применения настроек.
После выхода - входа пользователя, подключиться сразу будет возможно.