aggiungere utenti non administrator Desktop Remoto

Aprire un shell e scrivere secpol.msc
si apre la schermata "Criteri di sicurezza locali"
Andare nel pannello sinistro su impostazioni di sicurezza >>> Criteri locali >>> Assegnazione diritti utente
Nel pannello destro doppio click sulla voce "Consenti accesso tramite Servizi Desktop Remoto"
Dal pannello che si apre "Aggiungi utente o gruppo..." aggiungere gli utenti od il gruppo da abilitare al desktop remoto (nel mio caso avevo creato un gruppo di utenti apposta per l'autorizzazione)

L'utente deve far parte del membro Desktop Remoto