Lance utilisateurs et ordinateurs AD, la fait un clic droit sur l'OU ou se trouve ton serveur (Domain Controllers par defaut), propriétés, onglet stratégie de groupe, double clic sur "default domain controller policy".
La tu vas sur config ordinateur, param windows, param de securité, stratégies locales, attribution des droits d'utilisateur, et la tu edites l'options "ouvrir une session localement" et tu rajoutes ton utilisateur.