Ошибка CREDSSP и способы ее решения
https://blog.it-kb.ru/2017/12/24/ways-to-change-or-reset-user-account-password-in-the-rdp-session/
доступ к требуемому сеансу отклонен - http://adminland.ru/blog/credssp-nla-i-smena-parolya-cherez-rdp
http://adminland.ru/blog/credssp-nla-i-smena-parolya-cherez-rdp
https://ru.tinystm.org/remote-computer-requires-network-level-authentication
https://pclegko.ru/windows-7-8-10/proverka-udalyonnyj-kompyuter.html
https://techarks.ru/windows/set/udalennyj-kompyuter-trebuet-proverki-podlinnosti-na-urovne-seti/
доступ к требуемому сеансу отклонен - https://sysadmins.ru/topic388579.html
По итогу, админы коннектятся легко, а вот юзеры, пока не добавлю их руками в список разрешенных на RDP, не могут, пишет ошибку "доступ к требуемому сеансу отклонен".