Terminal Server

Tengo el TS instalado y configurado.
Como usuario administrador puedo entrar en sesiones pero
con otro usuario no.
He creado un grupo llamado TSusuarios donde he añadido a
los que quiero que puedan abrir sesiones TS.
En Terminal Services Configuration en las propiedades de
la conección en la pestaña permisos he añadido al grupo
TSusuarios.
El mensaje que me da al intentar conectar con uno de los
usuarios es:
The local policity of this system does not permit you t
logon interactively.

¿En que politicas hay que añadir al grupo en cuestion?
en Local Security Settings
en Domain Controller Security Policy
en Domain Security Policy

¿Las modificaciones que haces en las politicas surten
efecto en el momento o trascurrido un tiempo?

Gracias.
.