Какие права нужны, что бы пользователь (на админ) мог запускать
диспетчер служб терминалов и подключаться к чужому сеансу?

root

В службе можно указать можно ли подключатся и нужно ли для этого разрешение.

(2) Насколько я понимаю не могут подключаться все ко всем.

AD. Есть?

(4) Да.

Чо делал.
В АД добавил группу User_RDP_viewer.
Запихал в группу тестового пользователя.
На ТС в "Настройка служб терминалов" \ Подключения \ Разрешения
добавил группу User_RDP_viewer и установил полные права.

Подключился под тестовым пользователем к ТС.
Запустил диспетчер служб терминалов.
Попытался подключиться к пользователю.
Получил фигу.

Что я не сделал?

тоже интересно
до сих пор никто без админских прав не смог настроить енту штуку
PS win2008

Присоединяюсь.
Этот вопрос хочется уладить еще со времен 2003.

попробуем поднять тему

апну, тоже очень интересует данный вопрос....
на сервере терминалов в домене локальный администратор не может подключиться к сеансу пользователя, а доменный администратор легко подключается...