Всем доброго времени суток!

Никак не могу понять вроде бы весьма простую вещь...

Есть пользователь SAPServiceSID, которого внес в группу Administrators.
В свою очередь группа Administrators добавлена в Policy: Allow log on through Terminal Services и Access this computer from the network. Для пущей уверенности добавил самого пользователя в эти Policy.

Далее рестартанул компьютер (для полной уверенности), но при входе пользователем SAPServiceSID в систему, вываливается сообщение:
To log on to this remote computer, you must be granted the Allow lo on through Terminal Services right. By default, members of the Remote Desktop Users group have this right. If you are not a member of the Remote Desktop Users group or another group that has this right, or if the Remote Desktop User group does not have this right, you must be granted this right manually.

P.S. Дополнительно пробовал добавлять пользователя в группу Remote Desktop Users для полной уверенности, которая так же добавлена в Policy Allow log on through Terminal Services и Access this computer from the network.

Кто подскажет в чем подвох? )

посмотрите еще политику
allow/deny logon locally

Ее тоже смотрел. Просто про нее не написал, так как она немного не к этому относится. Но и для этой политики я уже тоже добавил пользователя SAPServiceSID - не помогло.

Не понятно вот что. Я ради интереса добавил пользователя SAPServiceSID в группу Administrators, которая по умолчанию имеет все политики для удаленного доступа и все равно не пускает. Отсюда могу предполагать, что есть какая-то политика, которая явно что-то запрещает для данного пользователя, но пробежался глазами по всем политикам, не смог найти этого явного запрещения для пользователя... (

Убираю из Deny log on locally и могу подключиться.

А во, точно! Работает. Не сразу увидел Deny log on locally! Спасибо.