Как подключиться к удаленному рабочему столу пользователя в Active Directory?

Спасибо! Добавил в брандмауэр правило для открытия порта 3389, все получилось.
До этого еще в реестре fDenyTSConnections установил на 0, но один только реестр не помог.