Problem mit RDP-Zugriff auf Client

Hallo liebe Gemeinde,

ich habe letzte Woche einen MSCA Windows Server 2016 gemacht und wollte Zuhause ein eigenes Lab mit einem DC (Domain Controller) bzw. einem CL1 (Client 1) machen.

Hab alles soweit erstellt (Domain Controller Aufstufung, Forest, ....) Auch ist CL1 nun Teil der Domäne, es gibt also auch einen Benutzer (User1), der in einer OU eingetragen ist und ich kann mich normal auf CL1 mit dem Useraccount verbinden, alles also soweit super.

Nun, damit ich aber nicht alles über die direkte Hyper V - Konsole machen muss will ich die Einrichtung und das Arbeiten mittels mRemote mir erleichtern. Mit dem Domain Controller geht es, also IP rein --> Doppelklick und das Bild erscheint.

Leider habe ich ein Problem beim Verbinden mit dem CL1, es kommt ständig die Fehlermeldung "Die Verbindung wurde abgelehnt, da das Benutzerkonto, nicht zur Remoteanmeldung autorisiert ist"

Nun, in den GPO (auf dem DC1) hab ich alle Einstellungen gemacht -> das heisste, eine RCP-GPO erstellt, in weiterer Folge erlaubt, dass Benutzer sich mittels RDP verbinden können ud auch bei der GPO explizit unter "Security Filtering" diesen Benutzer ausgwählt.

gpupdate/force auf dem CL1 gemacht und wider probiert..Same problem..

Wenn ich mich aber anmelde mit dem LOKALEN BENUTZER verbindet er sich problemlos in mRemote. Es schmeisst also ständig der RDPUser (homelab\...) den Fehler.

Vergesse ich etwas?

Die Anmeldung über mremote funktioniert natürlich über meinen HOST-PC, der gar nicht Teil der Domäne ist, aber das ist ja egal...

Danke fuer die Hilfe!

LG