Нужно в настройках пользователя, выставить членство группы пользователей удаленного рабочего стола.