[Denis Dyagilev]

Смотрите в настройки конфигурации RD Session Host. Похоже на то, что разрешен доступ пользователям в существующую сессию, но при этом запрашивается пароль.