Так все вроде нормально, пользователь добавлен занесен в группу. Но вроде какой то ключ реестра надо добавить для Подключение к удаленному рабочему столу
Вроде:
reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contr ol\Terminal Server" /v fDenyTSConnections /t REG_DWORD /d 0 /f
Так ???