As Configurações de permissão padrão são somente leitura e não podem ser alteradas, a menos que seja definida uma diretiva ...

As Configurações de permissão padrão são somente leitura e não podem ser alteradas, a menos que seja definida uma diretiva de grupo que as substitua.

Use o grupo "Usuários da Área de Trabalho Remota" para conceder ao usuário direitos para fazer logon remotamente. O grupo Administrador tem acesso total a todas as conexões.

Para permitir que direitos de Administrador personalizem permissões, abra "Não permitir que administradores locais personalizem permissões" no snap-in da diretiva de grupo em:

Configuração do Computador->Modelos Administrativos->Componentes do Windows->Serviços de Área de Trabalho Remota->Host da Sessão da Área de Trabalho Remota->Segurança.