リモートデスクトップが利用できるのは、 ユーザが Remote Desktop Users グループに登録されていればいいはずです。 よって、
# samba-tool group addmembers "Remote Desktop Users" 各ユーザを実行し、Remote Desktop Users グループに登録すればいいはずなのですが、 手元の環境では、うまくいきませんでした (クライアント側で Remote Desktop Users が検索しても出てきません)。
しょうがないので、 クライアント側でリモートデスクトップの設定画面で各ユーザを登録しました。 これは大丈夫でした。 samba4 の問題なのか、 ユーザ登録は年に一度の作業なので、とりあえずこの方法で妥協しました。
ちなみに Remote Desktop Users グループに登録されているユーザ一覧は
# samba-tool group listmembers "Remote Desktop Users"で表示できます。
Copyright (C) 1993-2022 Ken'ichi Fukamachi mail:< fukachan at fml.org >