В сети с поднятым AD пользователь с административными правами подключается по RDP к терминальному серверу (Server 2008) и уже с него  также по RDP хочет подключиться к рабочей станции (Windows 7).
Получает при этом следующее сообщение:
"Чтобы выполнить вход на этот удаленный компьютер, нужно иметь разрешение на вход в систему через службу терминалов. По умолчанию члены группы удаленного рабочего стола имеют такое разрешение. Если вы не являетесь членном группы удаленного рабочего стола или другой группы имеющей такое разрешение, или если группа пользователей удаленного рабочего стола не имеет такое разрешение нужно добавить это разрешение в ручную."
Как это исправить?

значит, что пользователь не очень администратор в домене, недоадминистратор, я бы сказал..

Он член группы "Администраторы домена"

И "Пользователи удаленного рабочего стола" тоже

на рабочей станции д.б. типа Удаленные сеансы, дистанционное управление рабочим столом, Разрешить удаленный доступ к этому компьютеру