Permitir a un usuario acceso por terminal server

Para permitir a un usuario acceso por terminal server hay que ejecutar lo siguiente group policy editor (gpedit.msc)
Despues ir a la configuracion:
Computer Config > Windows Settings > Security Settings > Local Policies > User Rights Assignment.
 Y encontrar la entrada  "Allow log on through remote desktop services" and "deny log on through remote desktop services",

Y ver si los grupos en cuestión están en alguna de esas categorías. Denegar permisos generalmente anulará los permisos permitidos.
Admas al usuario hay que agregarlo al grupo remote desktop services.