[aagatin]

По мойму Так же нужно чтоб не было пустых паролей.
Группа пользователи Домена должна принадлежать группе пользователи Удаленного рабочего стола