Невозможно войти в систему через клиент служб терминалов

У меня есть сервер Windows 2008 R2 в домене FOO в моей компании. Все учетные записи пользователей являются частью домена BAR. Домен FOO имеет полный доступ ко всем объектам (пользователям и группам) в домене BAR.

Вот проблема: у меня есть собственная учетная запись, и еще один пользователь добавлен в группу локальных администраторов на этом сервере. Мы оба также добавлены в группу «Пользователи удаленного рабочего стола». Я могу нормально войти в систему с помощью клиента служб терминалов, однако другой пользователь получает эту ошибку:

Я попытался добавить его учетную запись непосредственно в групповую политику (Конфигурация компьютера> Параметры Windows> Параметры безопасности> Локальные политики> Управление правами пользователей> Разрешить вход через службы удаленных рабочих столов), а также добавил его в роли на вкладке «Безопасность» в RDP-Tcp. настройки, но это не решило мою проблему.

Любые идеи? При необходимости я могу предоставить дополнительную информацию.