Ну да, Gpedit.msc - на сервере терминалов...................
В группу пользователей удаленного рабочего стола на своем сервере терминалов добавьте нужную группу или пользователей из АД. Проверьте также в групповой политики чтобы группе был разрешен доступ, по умолчанию он разрешен.