Martínez,
Esto debería ser suficiente, has reiniciado el servidor/estación tras añadir los usuarios al grupo "remote desktop users"?
Si así lo has hecho y sigue sin funcionar, revisa estos 2 enlaces:
Habilitar RDP -> http://technet.microsoft.com/en-us/library/cc727977(v=ws.10).aspx
RDP Settings en GPO (es posible que tengas restringido en alguna GPO el uso de RDP)-> http://technet.microsoft.com/en-us/library/cc781509(v=ws.10).aspx
La segunda opción sería posible, desde el servidor que te deniega la conexión ejecuta rsop.msc y verífica:
Computer Configuration\Windows Settings\Security
Settings\Local Policies\User
Rights Assignment
Setting: Allow logon through terminal services
Si está habilitada la directiva machacará el contenido de lo que definas en el grupo local.
En cualquier caso, lo de las GPP no cambia nada, es sólo una forma de automatizar el proceso de añadir el usuario al grupo.
Saludos.
Julio Rosua
